物流ERP

物流erp系统推行用户管理变革的过程管理

　　物流 erp系统推行用户管理变革是一个系统的过程，需要对现状的整理、建立相应的软硬件设施、对已有应用的改造、以及对新的应用建立开发规范，并调整用户管理流程适应新的身份管理体系，几乎不可能存在开盒即用或者一站式的解决方案。这里要提出一个面向前面的体系框架的实施路线，可以作为企业IT建设的参考。

　　1、基础应用及信息源层——现有身份信息建模

　　大型企业的信息系统鳞次栉比，数目通常达到数十个甚至几百个。第一步泛普软件要对现状进行整理。首先确定范围，比如考虑仅将用户为全局的应用系统和信息源纳入管理变革的范围。然后针对每一个要考虑的应用系统和信息源确定身份信息的内容属性和数据质量;还需要了解应用系统对身份信息的利用方式，物流erp应用系统与其它系统之间身份信息共享的现状。需要整体对身份信息进行评估，通常会存在以下冲突的情形：数据重复，数据质量不稳定，没有统一的ID(如用户名在不同系统间的差异)等。之后，需要从实际信息中抽象出身份信息模型，这个模型应基本覆盖已有系统的身份信息需求，并应预留扩展接口。

　　2、身份数据层——建立统一的用户目录

　　身份数据层的实现必须满足以下要求：身份信息的正确和完整，服务的高可用性，信息的良好相关性，可以按照以下步骤进行：

　　(1)建立目录服务

　　首先身份数据层的任务是建立一个统一的身份信息的存储系统，通常为目录系统。目录服务是开放的标准的Internet应用，支持分布和集中方式的灵活组合，需要进行良好的规划。企业通常并不是从零开始建立目录系统，而是要对现有目录(包含其它数据源)的进行集成，主要通过元目录或联合目录等技术进行。另外需要注意，身份管理是目录服务的一个典型应用，但目录服务还可以其它很多结构化信息存储、管理提供支持，具有很大潜在利用的空间。

　　(2)确定信息来源

　　泛普软件ERP根据应用和身份信息层提供的身份模型建立目录信息树，将数据质量保证的程度作为确定信息来源的依据，比如用户名、创建、禁用信息应由人力部提供，邮件名由邮件系统提供，数字证书由CA提供等。

　　(3)信息抽取

　　物流erp通过不同的连接器从各个信息源中抽取属性，同时进行信息的规范化、汇总(单个实体分散属性的组合)、同步。这一点是身份管理体系建立中较困难的工作，旧有系统的信息缺乏规划，比如没有统一的用户id，有时不能完全通过程序实现身份信息的汇总。

　　(4)信息转换和发布

　　物流erp系统为了适应更多的应用，比如虚拟身份的应用，或者其它需要更多属性的应用，可以根据规则进行信息的转换，并通过目录服务发布，目录信息的发布同样需要遵循安全访问控制策略。

发布：2006-10-25 16:20 编辑：泛普软件 · xiaona [打印此页] [关闭]

物流erp系统推行用户管理变革的过程管理

泛普物流ERP其他应用