企业级信息系统身份权限统一管理的研究与应用

张洲

随着社会的发展以及人们对于电力的需求，加强对电力系统资源的充分运用显得尤为重要。而作为其中的参与主体，员工不仅是信息系统最为重要的资源，也是各类资源的使用者和分配者。为此，在进行信息化建设过程中加强对人员信息化管理将企业资源统一管控，可促进企业各项业务的高效运作。而企业级信息系统的身份权限统一管理将为各个业务系统提供保证，实现相关人员动态管理。

系统建设整体策略

第一，通过采取整体规划、分布实施以及稳步推进的策略，来为4A平台的设计等进行科学的规划，并结合企业自身的业务情况，充分考虑其中可能存在的风险，建立一套科学、可行的业务系统集成策略，分布开展相关系统权限的集成工作，进而推动该平台的稳步推进。

第二，在建设过程中必须要采取规划、标准和组织的统一，必须要将所有涉及企业的信息系统、身份认证、审计以及权限管理等内容进行统一整合，并在建设过程按照统一的规划标准和组织原则构建4A平台。该平台主要管理工作可由项目实施单位负责，各个研发商要与业务主动配合，实现对各个资源的整合，突出重点，完成平台建设实施计划的相关要求。

第三，由于4A平台整合了各类资源以及企业的诸多业务，给传统的权限管理带来了巨大的冲击，为此，在开发中必须遵循纵向一致、横向协同、团结合作的管理制度。在构建过程中必须要制定严禁的会议制度、管理制度以及工作规划，明确各人员的责任和义务，以提升管控效率，保证平台系统的顺利实施。

总体架构

作为企业基础的信息管理平台系统，4A平台主要融合了企业门户、数据资源管理以及SOA平台业务等。其中，平台系统主要依托用户身份来进行管理，需要构建唯一的权威身份信息源，集中管理相关身份和权限。通过依托于统一的用户身份，可以实现各个单点登录、身份授权、认证以及审计等管理流程，进而促进开发的规范化和运维的科学化。通过数据集成、权限管理以及系统集成解决方案等应用模块，实现了对员工账户的统一、资源的整合以及身份信息的共享等功能，为开发系统新的线上功能打下良好基础。

业务功能

4A平台主要具有六大应用模块，即统一认证、权限管理、身份管理、安全审計、数据集成以及接口服务模块，通过这六大模块有效地实现了企业对身份信息、身份认证权限以及安全审计的统一管控。

部署架构

在对4A平台进行具体建设的实施过程中，各个单位平台通过横向集成来实现内部业务系统的管控，用户和组织的总部和分公司则通过企业原有的数据资源管理平台来实现相关功能。对于企业4A平台各服务节点的部署，主要是采用负载均衡加集群的部署策略，进而保证各个服务节点的稳定和资源的均匀分配。

4A平台应用效果

第一，强化了系统信息审计功能。对于较为复杂的系统信息审计，不仅可以实现对用户接入以及系统资源等访问信息的监控和审计，而且还为企业提供了较为详细的用户审计数据，进而为企业分析和动态追踪用户使用情况提供了可靠依据。

第二，降低了企业运营成本，切实的提升了企业运行效率。通过构建统一的账户以及权限管理机制，可以在很大程度上降低传统业务账户管理复杂、权限管理混乱的情况，进而减少系统账户和权限管理维护成本。在应用此平台后，用户无需进行过多的用户名登录或者口令的应用，提升了工作效率。

第三，规范企业的信息安全管理。通过构建4A平台之后，不仅固化了原有的业务流程，而且还规范了系统账号信息、授权管理处理方式等，促使企业的信息化管理职责和内容明确化、规范化，提升了企业信息化管理水平。