[發明專利]企業級信息系統功能權限統一管理方法

在審

• 申請號: 201410830557.8
• 申請日: 2014-12-29
• 公開（公告）號: CN104537488A
• 公開（公告）日: 2015-04-22
• 發明（設計）人: 呂華輝;林志達;梁志宏;李彥生;莊光友
• 申請（專利權）人: 中國南方電網有限責任公司;四川中電啟明星信息技術有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;H04L29/06
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 廖曾

1.企業級信息系統功能權限統一管理方法，其特征在于：包括以下步驟：

1）建立身份管理中心：構建一套完整的用戶身份管理中心，其數據主要覆蓋企業所有“用戶”、“基準組織單元”、“崗位”及“業務用戶”；所述“用戶”、“基準組織單元”、“崗位”構成基準組織體系；

2）建立組織管理中心：構建一套完整的業務組織體系管理中心，其數據主要覆蓋企業級信息系統的“業務組織體系”、“組織維度”、“業務組織性質”、“業務組織單元”；

3）建立資源管理中心：構建一套完整的資源管理中心，其數據主要覆蓋企業級信息系統的“業務域”、“業務應用”、“子系統”、“資源”及“權限對象”；

4）建立角色管理中心：構建一套完整的角色管理中心，“角色”的建立按照業務應用維護建立“業務角色”；按照業務組織維護建立“組織角色”；按照業務崗維護建立“崗位角色”，并確定授權體系。

2.根據權利要求1所述的企業級信息系統功能權限統一管理方法，其特征在于：所述步驟3）包括以下步驟：

3.1）在新建完一個企業級信息系統時，首先要識別該企業級信息系統所在企業戰略的業務應用域，整理出企業級信息系統所涵蓋的組織范圍；企業級信息系統在首次使用時，可根據企業的信息資源規劃完成“業務域”和“業務組織體系”的初始化，該步驟的建立需要從企業的信息資源規劃的整體上出發，即自上而下；

3.2）如果“業務域”或“業務組織體系”不存在，則需要先梳理出該“業務域”所參與的組織部門及企業級信息系統的業務需求，并結合公司的行政機構完成“業務組織體系”、“業務組織性質”、“業務組織單元”的建立；如果已經存在，則根據企業級信息系統所屬“業務域”選擇對應的“業務組織體系”即可；

3.3）創建“業務應用”，完成業務需求在“業務應用系統”的劃分，并進一步構建完成“子系統”，通過“子系統”的業務信息梳理，建立資源分類劃分和資源組裝。

3.根據權利要求1所述的企業級信息系統功能權限統一管理方法，其特征在于：所述步驟4）包括以下步驟：

4.1）根據“業務應用系統”的業務權限要求建立“業務角色”定義及模板規范，完成“業務應用系統”中“業務角色”的創建和資源劃分；

4.2）根據“業務應用系統”的業務權限要求建立“組織角色”定義，完成“業務應用系統”中“組織角色”的創建和資源劃分；“組織角色”的權限建立是通過“業務角色”的權限指派派生而來，但“組織角色”可根據場景進行權限自定義；

4.3）根據“業務應用系統”的業務權限要求建立“業務崗位”定義，完成“業務應用系統”中“業務崗位”的創建和角色關聯；

4.4）根據“業務應用系統”的權限業務要求，進一步確定授權體系，所述授權體系包括：“角色”與“資源”的指派，“角色”與“用戶”的指派，“角色”內部自身的指派。

4.根據權利要求1所述的企業級信息系統功能權限統一管理方法，其特征在于：“組織角色”采用“業務應用系統”進行安全域隔離，“崗位”和“組織角色”是多對多的關系；“業務崗位”直接與“業務角色”和“組織角色”進行關聯掛接，“業務崗位”跟“資源”直接是一種松耦合的關系，“業務崗位”可直接授予具體的人員。

5.根據權利要求1所述的企業級信息系統功能權限統一管理方法，其特征在于：所述“用戶”是人資權威源人員信息，通過企業自定義權威來源的方式確定“用戶”統一來源；所述“基準組織單元”是行政機構，按照職能目標進行劃分；所述“崗位”是行政組織下需要完成的一項或多項責任權力的統稱。

6.根據權利要求1所述的企業級信息系統功能權限統一管理方法，其特征在于：由“基準組織體系”擴展構建一整套完整的“業務組織體系”；由“用戶”根據業務特性構建一整套“業務用戶”所屬應用和組織，“業務用戶”所屬應用和組織的產生是根據企業級信息系統策略生成。