统一用户中心详细方案设计.doc

统一用户中心
详细设计报告
制 作 人： 日 期：2018-01 版 本：
目 录
1 系统结构6
用户中心服务系统〔UCS〕6
用户中心管理系统〔UMS〕6
门户系统〔Portal〕7
业务子系统接入7
2 用户中心服务系统〔UCS〕8
用户中心服务系统安全性要求8
系统某某传递机制8
登录界面8
功能说明9
9
10
10
11
11
数据结构11
12
12
13
13
13
14
14
14
15
15
15
16
16
16
16
17
17
17
用户中心提供的接口17
17
18
19
20
21
22
22
23
24
24
25
26
26
27
28
29
29
业务子系统需要实现的接口30
30
31
32
3 用户中心管理系统〔UMS〕33
应用项目管理33
33
35
35
36
37
39
企业管理40
40
41
部门管理41
42
42
供给商内部权限管理43
43
43
员工管理45
45
46
46
46
46
47
4 门户系统〔Portal〕47
用户登录47
48
48
48
48
用户主页48
49
49
用户注册49
个人信息管理50
页面集成方式50
平台服务集成50
消息服务集成50
5 微信服务号接入51
微信绑定51
微信消息推送51
6 业务子系统接入52
操作流程52
需要实现的接口53
53
54
54
54
54
55
55
55
针对Java应用环境的封装55
55
56
58
58
系统结构
用户中心服务系统〔UCS〕
提供平台登录界面；
提供单点登录、单点退出、会话保持服务，并在传统CAS服务的功能上增加用户角色权限控制；
提供第三方应用接入相关接口；
提供用户、组织机构、权限相关接口；
提供提醒消息服务的集成，允许业务子系统存储提醒消息，以与同步业务子系统自有消息模块中的消息
用户中心管理系统〔UMS〕
统一用户管理
使用统一身份认证平台的所有业务应用系统的全部用户，用户身份信息支持LDAP和数据库的同时存储。
统一角色管理
管理统一身份认证平台本身和平台中所有应用系统中需要使用到的角色信息，系统通过用户、角色、权限机制，以与角色、用户、权限批量处理机制， 极大地方便了用户的权限分配。
统一应用管理
管理纳入统一身份认证平台的各应用系统的应用功能点和应用权限。
统一授权管理
实现用户与角色、角色与功能的对应管理，实现菜单权限、数据权限、资源权限等多种权限分发管理。同时，实现权限策略的定制和调用，便于实现与应用流程的严密结合。
门户系统〔Portal〕
平台主页，按角色权限提供平台整合的所有资源的入口；
提供用户自身根本信息查看与维护功能；
服务申请审批通过之后通知用户中心服务系统
实现消息通知的接入；
实现微信账号绑定，微信消息推送；
业务子系统接入
实现单点登录、单点退出、会话保持的接入；
用户信息实时或定时从用户中心服务系统同步；
实现菜单权限控制接入；