一、需求理解
企业信息门户是一个面向业务应用的、全面和集成的Web信息平台,对外面向企业所在的整个供应链,对内面向各级领导与员工,在 前台表现为业务应用操作入口和集成展现的信息平台,在后台提供应用接入、单点登录、工作流管理与集成、内容管理等核心服务。
信息门户在物理上划分为内部门户与外部门户两种,两者结合,成为完整的企业信息门户。需要考虑的是,基于用户特性和安全性的 需要,企业内部门户和外部门户适宜采用物理分离、独立部署的方式。
企业信息门户在信息化建设过程处于一个重要的位置。简而言之,信息门户是整个企业信息平台之上的各级核心应用的操作入口和集 成展现平台。
在企业信息化平台内部,门户系统包括两个核心内容(数据中心和应用集成)。以下对三者之间的联系进行描述:
\ufe65门户是企业信息化平台之上架构的业务应用系统的信息展现窗口和核心应用的统一操作入口;
\ufe65门户也是架构在数据中心之上的分析型系统(如领导查询系统等决策支持系统)的直接展现窗口;
\ufe65应用集成平台在底层集成各级应用之间的数据和工作流程,而门户可以提供这种数据集成和流程集成的最终展现与操作入口,即门户为应用集成平台提供展现与操作服务;
\ufe65如果将门户作为一个普通的应用信息系统,也可以参与通过应用集成平台的信息交互和流程集成,即门户也可接收应用集成平台提 供的信息交互与流程集成服务;
\ufe65将通过门户提供的服务实现用户的单点登录;
\ufe65未来的应用将通过统一的目录服务来实现身份认证。最佳实践表明,当一个企业已经架构企业信息门户时,统一的目录服务最有可 能架构在门户系统的范畴之内,并与单点登录集成;
\ufe65总部门户和下级门户之间存在着信息沟通与组件共享的关系(甚至在建设时也能实现架构共享),尤其是作为门户核心组件的 Portlet的共享,应当大力推广多级门户之间Portlet 共享的机制,以此提高门户部署的速度,且能够节省大量的资源和预算投入。
【针对集团客户】
二、设计思想
企业信息门户建设形成紧密关联的技术平台,为企业中各应用系统提供通用的技术支撑,如下图所示:
企业信息门户分别建设内网门户和外网门户,为企业内外部人员服务。内外网门户分离利于平台的安全控制。
\ufe65统一身份访问控制
企业信息门户的身份和访问管理方案采用统一访问控制策略,