SAP 统一用户管理系统 客户管理

功能介绍
一．概述：
信息技术的发展带给了我们众多的惊喜，传统的大量复杂工作逐渐由各种信息化系统辅助完成，工作简化，效率提高，信息丰富透明……但随着信息化建设的深入开展，围绕在各种信息系统中间的您，是否也会觉得信息系统的增加也会带来 副作用 。
1、科技维护人员的数量要不断增加，因为系统太多，需要分别管理；
2、用户需要牢记不同系统的用户名和密码，常常需要在计算机上分别打开不同的系统进行工作；
3、各系统之间信息不一致，彼此无衔接，存在严重的人员管理重复劳动的现象。
产生这些副作用的主要原因是：存在信息孤岛。
各个系统相对孤立，就会给用户使用各个系统带来麻烦，影响工作效率；各个孤立的系统有各自人员信息库，人员信息没有一个权威统一的来源，由不同的管理员分别手工管理，造成管理混乱、信息不一致，甚至造成关键信息泄密等等情况。
因此建立一个统一的用户管理，集中管理人员和权限，解决信息孤岛是整个信息化规划的关键步骤。
二、产品特点：
1、采用LDAP技术，简化对人员信息的管理：LDAP协议是跨平台的标准协议，保证了LDAP用户管理系统与运行的LDAP服务器无关，应用程序不用为LDAP目录放在什么样的服务器上而操心。用户可以在任何计算机平台上，用很容易获得的LDAP的客户端程序访问LDAP目录，而且也很容易定制应用程序为它加上LDAP的支持。
2、灵活的定制功能和系统通用性：系统管理员可以通过系统配置设置各种属性信息。可以根据系统的实际需要，增加系统属性项，可以增加或删除人员列表中可显示属性、人员信息中可显示属性、人员可以自己维护的属性、部门列表中可以显示的属性、人员的属性、部门的属性等等。
3、提供多种接口：由于企业中各信息子系统很有可能是采用不同的技术方式实现的，包括数据存储工具以及编程语言都有可能不同，所以LDAP统一用户管理系统提供的接口满足绝大多数的子系统的要求。
4、严密的权限管理：系统利用LDAP技术很方便的实现对用户访问权限的控制。系统把人员角色分为：普通用户、登录用户、部门管理员和系统管理员，不同的角色具有不同的浏览范围和管理权限。用户登录时，通过身份验证赋予该用户的相应的权限。
5、完整的日志记录：系统需要记录各种操作日志，并对日志做查询以及处理，鉴于LDAP写速度较慢，而且不适合做网状结构的数据查询，LDAP用户管理系统使用关系型数据库记录系统中的操作日志和访问日志。
6、数据同步：在进行人员、部门管理时，需要进行多个子系统间的数据同步操作，同时系统记录同步日志。同步采用推的方式，同时每个子系统自己需要定期进行系统的同步数据校验，以保证数据一致。
7、高度安全性：采用了严格的数据加密措施，并可以与PKI体系结合，增强体系的安全性。
8、友好界面，操作方便：所有界面采用专业美工结合美学和操作方便性考虑，美观大方，操作方便。
三、各功能模块简单介绍：
1、 登录管理：所有用户都可以访问登录模块，登录管理模块包括启动、注册向导、登录、注销等模块，信息子系统可以调用身份验证功能。系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的功能。
2、部门管理：部门管理员可以管理辖内部门信息，可以修改部门信息，增加、删除子部门。
3、人员管理：部门管理员管理辖内人员信息，可以增加、删除和修改人员信息，可以重置人员密码。系统增加或者删除一个人员则相应的增加或者删除一个用户的帐户，每新增一个人员账户，赋予该账户一个初始化密码。
4、人员信息查询：登录用户可以通过点击页面左侧的目录树，查看系统中的人员信息。目录树按部门的隶属关系和级别展开，点击某个部门节点，在右侧列出该部门的人员列表，系统管理员可以设置人员列表里显示的信息条目。
5、个性空间：每个登录用户(不包括访客)都可以修改自己的通用信息如：电话号码，地址等，这些可修改的信息条目由系统管理员设置。
6、子系统管理：系统可以连接其它的信息子系统时，可以实现信息子系统的注册。系统管理员可以维护已有信息子系统的信息，包括：子系统的名称，信息系统的简称，是否需要进行数据同步、如果需要同步需要记录信息系统获得同步通知的URL或者Socket约定，是否需要进行单点登录，单点登录的方式以及单点登录时候信息系统的URL。
7、系统维护：对系统同步方式的选择进行配置，同步的具体处理方式有实时同步，或者在某个时间内做同步的批处理；系统有完整的日志记录，包括访问日志和操作日志；系统管理员还可以进行属性配置，包括：系统所有属性项、人员列表中可显示属性、人员信息中可显示属性、可以自己维护的属性、部门列表中可以显示的属性、人员的属性、部门的属性。
四、使用价值
其主要作用是：唯一的用户管理入口、统一的用户身份认证、实现应用系统单点登录；
用户管理：由 多系统管理 到 单一系统集中管理 ，实现 一次输入，多处共享 ；
身份认证：由 多身份认证 到 单一身份认证 ，实现 一个身份，多处识别 ；
系统登录：由 多站点登录 到 单一站点登录 实现 一处登录，多系统展现 。