湖北联通企业门户系统-客户案例V

湖北联通企业门户系统企业信息门户软件系统 供稿1 【客户介绍】中国联合网络通信集团有限公司（简称“中国联通”）于2009年1月6日在原中国网通和原中国联通的基础上合并组建而成，在国内31个省（自治区、直辖市）和境外多个国家和地区设有分支机构，是中国唯一一家在纽约、香港、上海三地同时上市的电信运营企业，连续多年入选“世界500强企业”。中国联通主要经营GSM和WCDMA制式移动网络业务，固定通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。2 【项目背景】工业和信息化部、国家发改委和财政部于2008年5月24日联合发出了关于深化电信体制改革的通告，继续深化电信体制改革，鼓励形成三家拥有全国性网络资源、实力与规模相对接近、具有全业务经营能力的市场竞争主体，电信资源配置进一步优化，竞争架构得到完善。为实现上述改革目标，鼓励中国电信收购中国联通CDMA网络，中国联通和中国网通合并。2008年5月以来，新联通集团筹备组围绕两公司合并积极拟定合并方案，从红筹公司合并入手，逐步推进运营公司合并、集团公司合并，目前机构、人员已基本完成融合，新的中国联通品牌和形象已经统一并实现在新公司的品牌和形象下统一开展各项经营业务，并在09年最终实现两公司的全面整合。中国联通在全国31个省市建有分公司，为了有效的发挥公司内部资源，提高内部管理效率，提高经营管理水平，中国联通逐步统一规划、建设全国范围内的统一门户系统。3 【项目介绍】企业门户是用户访问内部资源的渠道与桥梁，为用户提供单一访问点的个性化服务，用户进入后，可以获得与其身份相称的各类服务，需要信息的用户可以从不同的存在地点、不同的表现形式的信息中方便地获取。虽然她表现在用户面前的，只是一个简单的、个性化的、集成的和统一的界面和环境，但是通过这个简单的入口，整合了企业内部的各类应用系统，实现用户的相互协作，从高个性化的角度，为用户提供服务或应用访问协同办公系统以有效支持日常管理为任务，通过企业门户系统构建集看、办、管、控于一体的综合信息平台，达到以下目标：（1）高效的企业内部协同办公平台：将企业内部的业务、管理工作及相应的信息在企业内部进行及时、高效、高度共享的沟通和处理，提高工作效率，降低工作成本。（2）统一的信息整合平台和个性化访问平台：将企业应用系统、数据资源进行整合，打破信息孤岛，实现企业信息内容和应用系统的聚合，为用户提供企业内部信息资源和应用访问统一、安全和个性化入口，使系统更好地为员工服务。（3）统一用户、组织和密码管理、统一身份和帐号管理、统一权限、统一认证管理和单点登录：用户使用统一帐号和统一密码单点登录AD域、企业内部门户系统及集成于门户系统的应用系统，实现“多点授权，一点清权”。3.1 【最佳业务实践】门户技术架构可以分为如下几个层次： 用户层：门户系统的访问提供包括PC浏览器、移动终端、固定智能终端等几类的客户端的支持。 接入层：接入层是直接接受用户访问请求的应用层，它的功能主要包括：用户的认证、用户动态信息访问请求的转发、对于静态内容的缓存等。接入层的主要作用一方面是提高系统效率，另一方面是保障门户系统的访问安全，防止非授权的非法访问。 展现层：用以提供用户管理服务和门户服务的应用。主要利用门户服务整合一系列后端应用的Portlet，另外在这一层还包括储存用户信息的目录服务器以及存放门户所需数据的数据库。 应用层：主要包括目前已有和准备将来建设的后端应用系统。 数据接口层：接口层包括审计数据、用户数据、应用数据等的数据同步接口，数据库通过该层进行数据收集与同步。 外部应用/系统层：该层包括各种外部的应用和系统资源和第三方认证平台，其中应用资源包括项目管理系统、主数据管理系统、CRM系统等专业应用系统，系统资源包括数据库、服务器、网络设备等，第三方认证平台对用户进行第三方强认证3.2 【系统架构】湖北联通企业内部门户系统提供用户目录、用户管理系统、帐号管理平台、认证网关、门户及应用等服务模块。用户管理系统负责用户基础数据维护；帐号管理平台负责用户帐号创建和维护，同时负责帐号策略维护；认证网关负责用户身份的验证（基本身份、帐号认证和访问策略等验证）；用户目录中包含用户帐号和密码信息等，可提供给认证网关进行门户登录认证和应用系统SSO认证。3.3 【功能架构】企业内部门户应用管理主要包括展现层管理和应用的集成。门户的展现提供门户统一界面、风格及色调的展现，提供集成应用的信息展现；门户的集成应用，主要包括各类应用系统与门户的集成，例如全国通讯录、短信服务、信息搜索等功能应有；“其他”应用可以包括定位、导航等功能应用，本部分内容根据实际的业务需求进行扩充。系统管理提供系统的权限、系统安全、日志等内容的管理。3.4 【典型应用功能】企业门户首页统一待办全国通讯录集成微软邮件系统统一用户管理系统日志审计4 【效益分析】1） 访问控制：通过TAM组件控制用户访问ACL，通过Webseal反向代理实现各个应用系统的安全访问控制2） 单点登录：实现OA系统，经营分析系统等各个应用系统的单点登录3） 基础组织架构和账号管理：实现HR到全国目录到省份目录到各个应用系统的组织架构和账号信息的同步，为全国范围内有效的信息化管理提供基础保障4） 跨域的单点登录：实现全国应用的落地，通过登录省份门户直接访问全国应用，同时可以满足集团领导通过相应权限控制访问各个省份的应用5） 统一待办：集成省份OA系统，全国报账平台，全国PMS管理平台以及其他各类全国应用的待办集成和统一展示6） 统一账号管理：实现省份OA，省份门户，统一邮件系统等各个应用系统的账号管理和密码同步7） 应用统一展示：统一的界面风格，统一的样式，灵活配置各个应用模块在门户中的统一展示；5 【客户评价】“协同办公门户平台的建设是基于中国联通全国各个省份全面考虑，从整体架构上科学设计，具有前瞻性的高技术实用平台，是中国联通管理信息化上升到一个新台阶的标志性基础工程。”