目录服务和身份管理系统在电力企业中的设计与应用

1.3        项目背景... 4

1.4        设计方法... 5

1.5        全文结构... 5

1.6        术语定义... 5

2      总体框架设计.. 6

2.1        目录服务... 6

2.1.1           目录服务组成... 6

2.1.2           总部目录... 6

2.1.3           网省公司目录... 7

2.2        身份管理... 7

2.2.1           身份信息的集中管理... 7

2.2.2           身份同步... 8

3   逻辑设计... 8

3.1        目录服务... 8

3.1.1           逻辑架构... 8

3.1.2           目录树结构设计... 9

3.1.3           目录 Schema 设计... 11

3.1.4           目录命名编码设计... 13

3.1.5           目录同步设计... 14

3.2        身份管理... 16

3.2.1           逻辑架构... 16

3.2.2           身份生命周期管理... 16

3.2.3           身份同步... 19

对于国家电网公司总部和网省来说，目录服务从自身的组成部分来看，可分为“身份目录”、“认证目录”、“企业资源目录”。

身份目录作为身份同步相关信息的中转站与统一的集中点，是身份同步引擎的基础所在。在其中保存着最为权威、全面的身份、管理与策略信息；

认证目录，其功能是提供用户身份认证服务，保存有用户认证所需的数据，是身份目录的子集，主要从访问效率与性能等方面来考虑；

企业资源目录则是用于层次化展现、分级管理与授权，同时便于实现今后的统一授权中心，并支持应用的进一步schema扩展。其保存有全面的用户组织架构、授权、角色等数据。此外，没有自行开发的用户管理系统，可利用企业资源目录，实现某些非HR系统内用户（如合作伙伴、VIP客户）的创建、管理与维护。

从设计角度来考虑，这样可保证整体系统今后的易实施、可扩展性与总体访问效率。

本文选自计算机毕业设计http://myeducs.cn
论文文章部分只是部分简介，如需了解更多详情请咨询本站客服！QQ3710167