运营商基于统一用户的账号管理平台实现

2021-09-30杨雪莲

数字传媒研究 2021年7期

杨雪莲

中国移动通信集团内蒙古有限公司内蒙古呼和浩特市 010050

引言

根据中国移动集团集中化人力资源建设要求，外围系统需进行接口改造工作，为集中化人力平台的账号、认证管理提供支撑，省侧的账号、认证管理能力由4A系统提供，由于目前省侧4A系统承担了大量用户数据管理、用户数据上报工作，且与集团侧用户数据格式要求不一致，计划建立省侧统一用户平台，完成与集团侧的用户数据传输对接，解决4A系统业务复杂性，为集中化人力提供专项的数据服务能力。

1 背景介绍

依据中国移动集团下发的相关文件，按照集团集中化人力资源建设需求，外围系统需进行接口改造工作，为集中化人力平台的账号集中化管理提供支撑。要求各省OA系统与集团集中化人力对接，以实现与集团侧集中化人力资源系统项目的“用户信息、组织信息、岗位信息、员工信息”数据同步及接口建设。

内蒙古公司已完成“账号集中化管理”建设，目前依托“统一4A系统”作为省内账号管理中心，实现了对管理域、网管域、业支域系统的账号信息统一管理。

目前OA账号与4A账号保持一致，若对OA进行改造，无法再兼容与集团同步的从账号并与其保持一致，同时还将导致OA与门户、公文、短信、合同、预算等系统出现账号信息不一致现象，影响业务完整性和一致性。

本次若在4A系统做改造，省内业支域、网管域、管理域的基础账号信息都将受到影响（如账号属性、状态等集团与省侧定义不一致），同时还将导致与下属应用系统账号信息不一致，影响业务完整性。

基于以上考虑，无法对OA系统及统一4A系统升级改造（影响内蒙古公司已接入应用系统及当前主从账号管理体系）。鉴于此，充分考虑集团要求及省内现状情况下，计划建设独立的账号管理中心，满足集团集中化人力需求。

通过建设统一用户平台，确保“集团人力→内蒙古统一用户→平台→统一4A系统→其它应用系统”数据链完整、一致、稳定，实现账号、组织等用户信息的统一管理与下发，并使统一用户平台从依托于统一4A系统运行的现状中解脱出来，实现独立运行，保障账号管理功能高可用。

本次项目建设，通过建设独立运行的账号管理中心，可实现全省用户数据的独立管理与运行，保障全省用户的账号管理机制正常运行同时，承接省内全部账号管理需求，实现真正意义上的账号管理集中化、独立化、中心化。

2 实现方案

统一用户平台涉及与上游系统及下游系统的账号对接，涉及大量的账号数据同步、比对、补全工作，如何保障账号管理机制的正常运行及账号管理业务的正常运转，是建设过程中遇到的最大问题，方案设计内容将是决定工程成败的核心问题。

2.1 方案规划思路

内蒙古公司建设统一用户管理平台，完成与集团侧用户信息、组织信息、岗位信息、账号信息数据同步，同时支持“副账号管理、主账号信息查询”等功能。

由于集团侧用户数据与省侧业务存在关联，需对统一4A系统改造（将“统一4A系统”定位为“统一用户管理平台”的下游系统，账号管理能力由统一用户管理平台提供）。

平台建成后，账号操作在集团平台维护（集团给省侧分配管理员权限），操作完成后，集团数据推送至“内蒙古公司统一用户管理平台”，省侧管理员在统一用户平台对账号及组织数据进行审核、补全、入库，再由统一用户平台根据业务模型及需求，推送给smap平台、4A系统，确保“集团人力集中化→集团基础能力门户→内蒙移动统一用户平台→内蒙移动统一4A系统→其它应用系统”数据链完整、一致、及时，进而确保我省业务按照集团既定目标正常运行。

图1 推送关系图

2.2 方案实现关键功能

2.2.1 一二级平台数据同步

为实现“集团集中化人力资源系统与基础能力门户”数据同步以及“基础能力门户与内蒙古移动统一用户管理中心”数据同步，通过平台建设及接口规划，共设计2类接口如下。

实时接口：用户信息查询接口、组织机构信息查询接口、员工信息查询接口、岗位信息查询接口、主副从账号关系同步接口，主要负责基础能力门户与统一用户中心“实时数据交互及数据查询”，针对账号及组织管理业务，具备即刻生效和数据共享特性。

文件接口：用户信息数据服务模块（MFT）、组织机构信息数据服务模块（MFT）、员工信息数据服务模块（MFT）、岗位信息数据服务模块（MFT）、主副从账号全量对账服务模块（MFT），主要负责基础能力门户与统一用户中心“对账数据交互”，针对账号组织岗位管理业务，具备错峰对账、全量稽核、整体清点的非实时特性。

2.2.2 二级平台功能建设

为保障集团业务与省内统一4A系统数据同步和各自业务正常运营，专门建设省侧二级账号管理平台“内蒙古移动统一用户中心”。

内蒙古移动统一用户平台，支撑与集团人力账号信息、集团smap账号信息、省侧统一4A账号及未来其它渠道账号管理兼容能力，设计功能主要包括“账号管理”“组织管理”“审计管理”和“接口管理”四部分。

账号管理：该功能包括账号生命周期管理、账号组管理、副账号批量管理、集团待办账号审核、集团主账号查询、查询管理等功能，实现对用户账号信息的管理及查看。

组织管理:该功能实现对组织机构信息的管理，包括组织机构管理：提供对账号按照树状模式进行组织结构管理，包括组织机构的列表查询、增加、删除、修改、查看详细等功能。

接口管理：接口管理主要包括如下两部分：

一是与集团接口管理，包括“与集团数据同步接口”管理：“组织机构信息变更同步接口”、“员工信息变更同步接口”、“岗位信息变更同步接口”、“统一用户与smap数据联动同步接口”等同步管理功能，通过定时和实时任务功能，与集团进行双向数据交换，实现集团既定数据同步目标。

二是与4A接口管理，主要实现统一用户中心与省侧统一4A系统数据交互，实现账号、组织信息通过统一用户中心与集团整体保持一致，实现“集团人力→集团基础能力门户→内蒙古统一用户平台→内蒙统一4A系统”全数据链的一致性，实现省侧数据一致性目标。

审计管理：提供对集团已办账号、集团已办组织、自管账号操作、自管组织操作，建设审计支撑能力，主要功能包括“账号修改详情记录、审计日志管理、主账号查询报表、主账号与副账号关联查询报表”几部分内容。

2.2.3 省侧系统接口

为保证原有4A及相关业务稳定运行，针对此次框架升级及功能改造，需对省侧统一4A进行相关接口升级，设计功能主要包括几大模块升级如下。

账号接口：将4A系统账号新增功能进行接口化改造，实现账号与统一用户中心联动；同时，屏蔽4A系统当前账号新增功能及逻辑、修改账号管理界面、修改功能按钮及账号批量注册功能。