Portal平台解决方案.docx
《Portal平台解决方案.docx》由会员分享，可在线阅读，更多相关《Portal平台解决方案.docx（20页珍藏版）》请在冰点文库上搜索。
Portal平台解决方案
Portal平台解决方案之巴公井开创作
时间：
二O二一年七月二十九日
目 录
第1章Portal平台概述3
第2章Portal平台描述8
第1章Portal平台概述
一直以来Portal的建设,都是企业信息化工作中重要的一环.它通过单点登岸、个性化设置等手段,解决了企业信息系统使用者对系统使用复杂度高的问题,为企业信息系统的利用率提升,做出了不俗的贡献.随着企业自身管理与运营的进步,Portal的内容也在发生变动.以后企业的运营与管理开展是以“沟通与协作”为核心的.传统的Portal在解决个人对企业信息系统使用的瓶颈的同时,并没有兼顾到企业用户在工作中存在的“沟通与协作”需求.
所以,以后Portal平台须以企业的实际应用为动身点,将集成的个性化工作空间、沟通与协作工具进行整合,为企业用户创立一套即能满足使用者易用性要求,又能够满足使用者在工作中“沟通与协作”要求的集成的个性化协同工作空间.它的主要内容包括以下两个方面：
第一,Portal平台能够提升企业信息系统的价值.企业的信息系统是为企业的实际应用服务的,其价值包括两个方面,一个方面是企业信息系统需求的实现；另一方面是企业信息系统的利用率.Portal平台将企业信息系统的入口集成起来,提供单点登岸与个性化设置,用户可以在Portal平台中完成所有的工作,年夜年夜降低了了企业信息系统使用的复杂度,增加了企业信息系统的利用率,提高了企业信息系统的价值.
第二,Portal平台增加了“沟通与协作”内容.“沟通与协作”已经成为企业多信息系统时代不成忽视的因素.当企业信息化应用的使用需要穿越于分歧的信息系统时,“沟通与协作”要求就将获得突出,而传统的Portal并没有关注这两点需求.Portal平台提供沟通与协作的工具,在秉承传统Portal功能的同时,给用户带来了各类沟通与协作的便利.
综合上述,Portal平台是以企业实际协同应用为动身点,将传统的Portal功能、沟通及协作工具进行整合,为企业创立一个集成的个性化的协作空间服务,既能够满足企业信息系统易用性上的需求,又为企业内部协同工作提供空间.
1.1Portal平台定位
“Portal平台”是企业集成的、个性化协作环境的提供者.它为企业各类成员提供便捷的业务、信息与数据的访问渠道,而且为企业各类成员提供多种类的沟通手段及协作手段,更好的辅助企业各类成员通过协作更好的完成企业的经营活动.
1）Portal平台是集成的个性化工作空间
Portal平台通过对分歧业务系统的门户集成,实现单点登录和个性化的办公界面定制,使得分歧岗位的员工都能够直接依照自己的工作范围和工作内容进行工作界面的定制,在一套工作界面上完成自己所要完成的工作.这样防止了员工因为工作需要而在分歧信息系统之间进行相互切换的麻烦.
2）Portal平台是统一的信息管理与发布中心
建立统一的信息管理与发布中心,能够集中的管理企业所有的信息资源；通过完备的发布控制过程,实现对信息传递的控制.而且,通过统一的发布平台,能够简化企业内部各级站点的信息发布工作,统一信息发布的风格、标准,使得企业各级网站能够坚持统一与规范.
3）Portal平台是企业的协作中心
随着公司业务的发展,越来越多的工作任务需要员工之间的相互协作才华完成,通常分歧职能部份的业务都分散在分歧的应用中,每一项业务城市涉及到多项应用审批等工作流应用.Portal平台将人与人协同工作的工作流应用集中起来,以提高公司内部的管理效率和业务效率,并能够更好地适应流程的变动和组织结构的调整.
4）Portal平台是企业的沟通中心
随着企业内部信息系统越来越多,企业员工需要穿越于分歧的信息系统来进行业务规画.在这过程需要进行年夜量的沟通,Portal平台对公司所有通信与协作工具进行集中管理,并将其与工作流应用有效地整合起来建立一个多渠道、多方式的沟通与协作环境.
1.2Portal平台整体架构
Portal平台整体架构旨在通过一套比力完整的应用架构来帮手企业逐步建立一个灵活、便捷、高效、集成的协同工作环境,以提升工作效率,打破沟通手段、协作手段对工作的限制,给企业成员更为自由、广阔的工作空间,更好地适应和支持企业的经营管理和业务开展.
Portal平整体架构图
Portal平台的整体架构如上图所示,其中关键的内容包括以下几个部份：
1）协同工作门户为使用者创立集成的个性化协同工作空间
协同工作门户集成的协同工作界面,使用者只需登岸一次,只在一套工作界面傍边即可以完成多个系统的多项业务把持.而不用因为分歧的工作需要而在多个信息系统之间来回切换.
协同工作门户实现个性化的工作空间,让使用者能够在自己的工作空间内根据自己的工作岗位和偏好来定制相应的工作内容.而不会使年夜量与自己工作无关的垃圾信息充满自己的工作界面.
协同工作门户提供统一的信息搜索入口,以全文检索方式对公文、档案、内部发布的信息、个人邮件、协同办公社群、互联网等信息来源进行“按需索取”.
2）统一的信息管理与发布
信息管理与发布通过让内容专家负责内容的创立和管理,实现“一次创作、随处发布”控制,从而帮手流线化Web内容管理过程,帮手企业缩短内容开发和实现时间.
3）消息平台实现“沟通无限”
消息平台将各种通信和协作组件（主要包括电子邮件、电子会议、即时消息等）集中起来,建立单一的基础架构,使得这些资源能够被集中调用,且切换自如,而不需要从一个产物转到另一个产物,无需将数据存储在分歧位置,无需手工拼凑来自分歧产物和技术的信息.它能满足企业成员在日常工作各类沟通需求.
4）工作流平台支撑协同应用实现
工作流平台从企业信息化的整体、全局和发展的角度动身,为企业工作流的规划、设计、构建、布置、运行、维护和管理提供了高可用性、高合理性的体系架构,通过灵活的方式实施业务流程的界说、建模和单位组装,将最终用户和应用系统开发商从底层编码和代码调整等复杂、烦琐的工作中解放出来,降低了开发的复杂度,缩短了开发周期,提高了开发的灵活性和稳定性.有效地支撑企业真正实现“业务导向,战略规划,随需应变,快速响应”的信息化战略.
5）文档管理实现知识积累与共享
文档管理为基于标准的文档管理服务提供支持,它为整个办公文档生命周期（从开始到协作编写再到审查、批准和归档）管理的富客户端或基础浏览器体验选择.它能够将企业成员个人知识进行积累与共享,从而增进公司的知识积累.
1.3构建Portal平台的需要性
Portal平台是企业集成的、个性化的协作空间的提供者,它为企业的内部协作提供沟通与协同的手段,而且还是企业应对市场变动的重要辅助工具.构建Portal平台是企业信息化中非常需要的工作,主要原因有以下五点：
第一,Portal平台将企业的信息资源进行集中化管理,提供统一的利用与共享战略,以提高信息的利用率,保证了企业内部信息的通畅与共享.
第二,Portal平台为企业成员愿用、爱用企业信息系统提供解决方案.Portal平台将企业业务集成到一个环境中,通过单一的入口验证,就能够使用企业所有的信息化应用,年夜年夜的简便了企业成员对信息系统的使用,解决了企业成员在业务规画中分歧系统间的频繁切换与登岸的问题,为企业成员愿用、爱用系统打下基础.
第三,Portal平台为广年夜使用者创立个性化的工作空间.Portal平台允许使用者根据自己工作的关注点来安插自己的工作空间,使用者可以将自己关注的业务应用和信息以直观的方式定制在自己的工作空间内,从而解决了由于垃圾信息在工作空间中呈现给使用者带来的困扰.
第四,Portal平台为企业的沟通与协作提供解决方案.Portal平台将多种分歧类另外沟通手段及协作手段整合到用户的工作空间内,使用者可以根据实际的需求选择相应的沟通手段与协作手段来获取自己所需工作支援和支援他人工作.
第五,Portal平台积极应对变动.Portal平台通过低耦合性的架构,解决了企业业务变动所带来的“伤一发而动全身”的状况；而且,采纳业界标准化的接入接口,防止了企业内部信息系统在变动时所带来的重接入工作量年夜的问题.
第2章Portal平台描述
根据上节Portal平台的整体架构描述,Portal平台共有五个部份组成.
●协同工作门户为企业提供集成的个性化工作空间.
●工作流平台为使用者提供协同应用.
●消息平台为使用者的沟通需求提供满足.
●文档管理为使用者提供知识管理与共享的途径.
●信息管理与发布为企业提供信息管理的机制.
下文将分别对各内容进行描述.
2.1协同工作门户
协同工作门户可以采纳现有成熟的Portal系统来实现,Portal系统是一个实现展现各种应用系统或者系统扩展（称为portlet）的框架.与servlet是Web服务器中的应用法式一样,portlet是Portal中的应用法式.在提供一个起到用户通往信息和任务的窗口作用的门户网站方面,通过Portlet来调用后台业务系统提供的接口实现集成.Portlet可以采纳PortalServer内置的Portlet,也可以购买第三方提供的Portlet,更多的是在这个项目建设过程中根据需要自行开发的Portlet.Portlet和后台系统直接接口的方式可以包括：
EJB组件接口、RMI编程接口、WebService接口等.portlet被Portal用作为可插拔的用户接口组件,为协同工作平台中的各个应用系统提供展现.
Portal主要依照以下所述来整体运用：
1）实现统一用户管理和单次登录
通过认证中心的建设,实现单次登录功能.当用户访问门户系统之后,不用再输入账号信息就可以直接访问后台各种已经授权的系统,直接通过门户系统访问各种他感兴趣的信息,进行各种业务处置.另外,用户直接访问各种业务系统时,如果他已经访问过其他系统,认证中心会自动记住以后用户的身份,自动判断以后用户是否拥有足够的权限访问目标应用系统,从而防止了重复输入帐户信息,在提供方便性的同时保证系统的平安性.
2）以门户为基础,实现信息个性化展现和推送
通过门户系统的建设,各种资源信息根据分歧的业务范围和需求在公司内部并进一步在移动集团内部进行有效的共享.根据需要,可以建立公司门户、地市县分公司门户、部份门户以及根据各种业务专题或者项目建立各种主题门户.从而形成丰富多彩的信息逻辑视图.
3）提供系统间集成的框架和基础
统一信息平台建设的一个重要目的是建立管道公司对员工的门户（Business-to-EmployeePortal）,门户的意义体现在对后台系统的有效集成.通过和后台系统集成,将信息和业务处置过程在门户系统中进行展示,各种业务过程能够流畅地通过门户系统中进行处置,实现自动化和流水化.
在此基础上portal的事件处置流程如下所示：
Ø一个客户端（例如：
一个web浏览器）在被验证之后向Portal发出HTTP请求；
ØPortal接收到请求；
ØPortal判断请求是否包括与组成门户网站网页的portlet有关的举措；
Ø如果存在与某个portlet相关的举措,Portal请求portlet容器调用portlet处置举措；
ØPortal通过portlet容器调用portlet,获得被包括在发生的门户网站网页中的内容片段；
ØPortal将portlet发生的结果聚集于门户网站的网页,然后将网页返回至客户端.
2.1.1单点登录
门户服务器提供综合单点登录（SSO）支持.用户希望能够一次登录胜利,并使用同样的统一用户证书了解门户服务器的分歧部份.访问分歧的门户应用不需要用户屡次登录.
门户服务器使用身份验证代办署理来支持单点登录域.着用户只需登录一次就可以访问单点登录域中装置的所有企业应用.
服务器使用轻型第三方身份验证（LTPA）标识表记标帜提供单点登录.用户通过身份验证后,门户服务器创立一个包括已验证用户证书的LTPA单点登录cookie.这个加密的cookie只要共享域中的所有应用服务器都有相同的密钥,他们就能够解密.这个cookie使集群中的所有服务器都能够在无需更多提示的情况下访问用户的证书,因此可为用户提供无缝的单点登录体验.要利用LTPA的单点登录方法,用户的浏览器必需支持cookie,并启用会话cookie支持特性.
Portlets通过获得CredentialVaultPortletService对象并调用它的getCredential方法来获得用户证书.对返回的用户证书,有两个方案：
使用静态证书提供的密码或密钥,并通过应用特定的调用发送.使用静态证书的Portlet需要从用户证书中提取保密信息,用于所有与后台应用之间的通信.
调用活动证书的身份验证方法.Portlet无法提取活动证书对象中的保密信息,因而无法从用户证书中提取保密信息.活动证书提供了额外方法来执行身份验证.后一种方案允许Portlet使用基本验证、SSL客户机验证、摘要验证或LTPA向远程服务器触发验证,而且无需了解用户证书值.使用有源用户证书意味着办公门户将代表Portlet进行身份验证,而且Portlet能够使用简单的开放连接.尽管其实不是所有情况都适用,可是它是首选技术.
对平安的数据传输,Portlet能够请求一个平安会话（HTTPS）来访问web应用.
依靠远程连接的Portlet要求某种方法,以便在用户浏览办公门户的过程中维护连接.办公门户提供一种永久后台连接服务,这种服务可以在页面变动的同时维护TCP/IP连接.
有些远程应用使用基于表单的登录并在处置登录表单时保管cookie.HttpFormBasedCredential文件能够用来处置这些基于表单的登录,并将保管所有由此返回的cookie.对随后的调用,Portlet能够询问身份验证连接的用户证书.这样,可为HTTP连接提供这些已经在报头中设置的cookie,Portlet便能够维护平安的永久后台连接.
门户服务器实施Java身份验证和授权服务（JAAS）体系结构.JAAS提供了一种用来验证主题和提供高精度访问控制的方法.JAAS是标准Java平安性模型的一部份,它使应用可以自力于基础身份验证和授权机制.
JAAS使用模块化服务供应商界面提供登录和退出把持.通过门户服务器的JAAS登录模块建立的用户证书包括CORBA证书、用户和用户组唯一名称、用户ID和密码以及LTPA标识表记标帜.在分布式J2EE环境中,Portlet可以使用JAASAPI访问支持JAAS的后台应用.
确定用户的身份之后,门户服务器可参考本地缓存的访问控制列表来确定用户拥有哪些页面和Portlet的访问权限.
2.1.2个性化定制
优化每位用户在办公门户中的体验是办公门户的目标之一.为此,门户服务器提供了最终用户的管理界面,以界说门户页面的内容以及页面的外观和规划.利用这些工具,用户能够通过选择Portlet并定制他们的设置来定制自己的页面.用户还能够更改页面规划和颜色方案（如果管理员允许这么做）.
用户能够拥有一个或多个个性化页面,并可从主页上导航到每个页面.页面分级排列,深度可任意设定.每个页面都可以有自己的颜色主题、皮肤和页面规划选项.主题可用来界说字体、颜色、间距及其他直观元素；这些主题包括叠层样式表单、JSP文件和图像.皮肤指Portlet周围的装饰和控制元件,如：
题目栏、鸿沟、阴影等.在页面结构的每个级别上,下一级的页面都可以集成上级页面的主题和皮肤,或者也可以覆盖其中一个或全部.因为每个区段的外观都可能完全分歧,所以区段可以用于在同一个门户站点中创立分歧的站点外观显示.
每个个性化页面都可以有分歧的Portlet.根据页面访问权限,页面上的Portlet可由最终用户或管理员进行选择.管理员能够制定某些必需的Portlet,这样最终用户便不能删除或重新排列这些Portlet.在管理员许可的情况下,页面还能够进行重新排列,以便为每个用户或用户组提供分歧的导航顺序.
2.1.3统一目录管理
统一目录服务管理是指在整个企业信息化中对各个业务系统中共同使用到的信息资源进行统一管理、统一授权、统一分配,实现“资源重复建设的最小化、资源合理利用的最年夜化”.统一目录服务管理是适用于企业信息化系统中所有的业务系统的,它所提供的服务协议、标准接口、信息资源格式必需是其他系统所能使用的,它的管理方式和所提供的服务协议必需相对稳定、相对平安的.
统一目录管理采纳LDAP标准的目录服务器产物来构建.新系统直接引用统一用户管理系统,旧的历史系统可以通过与统一用户管理系统映射来完成管理.
2.1.4门户信息检索
办公门户服务器提供搜索引擎,该搜索引擎须具备对信息源进行界说、管理、分类和更新的功能,可以在建立年夜容量索引而且进行有效的关键字搜索.需具备网络搜索功能,应支持对关系型数据库、页面、文档数据库,电子邮件,WEB页面等信息源存贮的相关信息进行检索.
2.2信息发布与管理
在信息发布上,需要拥有一套相对自力的信息发布工具实施信息发布,同时信息发布自己需要具备被控制,即在信息发布之前需要对发布的信息进行审核.
在应用功能上信息管理与发布系统需要包括以下六年夜功能模块：
1）模板管理
模板是网站信息展示的母体,或者说是页面结构.模板分为首页模板、栏目模板、内容模板、专题模板四种类型,系统提供对模板的添加,删除,修改等把持,用户可采纳“所见即所得”的方式编纂模板.
2）风格管理
风格是网站的样式界说,或者称为网页的皮肤（skin）,通常通过CSS的界说来实现.通过风格的管理,用户可以轻易更改整个网站所有页面的显示样式.
3）栏目管理
栏目就是对某种信息的分类,分为文章栏目、图片栏目和下载栏目三种,包括以下功能：
添加栏目、修改栏目、添加子栏目、移动栏目、批量设置、栏目排序、回收站管理.
4）内容管理
内容就是展现给用户的最终信息,内容可以包括文字信息,图片信息和下载信息.包括以下功能,添加文章、添加图片、添加下载、修改、删除、移动、固顶、解固、设为推荐、解除推荐、审核、批量设置、批量移动.
内容管理可实现各部份管理员发布和维护自己的信息.提高信息发布时效,无需专门的技术人员,减少相关制作人员的工作量.
5）用户权限管理
用户权限管理子系统是一个通用模块,可被集成到其他系统中,用户作为拥有权限的对象,被存储在LDAP服务器中,并依照用户名进行索引.包括以下功能：
用户管理、组织管理、权限管理、角色管理、用户授权管理、日志管理.
6）基本信息管理
基本信息管理是在新建网站时,对网站参数进行设定.
2.3工作流平台
工作流平台的建设目标是实现流程应用开发的高效、快速.即通过工作流平台来完成业务流程（Process）、工作流程（Workflow）、电子表单、权限、组织机构和数据建模.
平台提供了设计工具、工作流运行平台和业务组件库三个部份,以帮手使用者方便快捷地实施工作流开发.
1）设计工具
设计工具为使用者提供表单、流程和权限的图形化开发环境.通过设计工具它完成应用系统的业务建模.表单设计工具完成应用系统界面的建模.流程设计工具完成业务流程的建立,权限设计工具完成组织机构、人员、角色和权限资源的建模.
2）业务组件库
业务组件库为业务组件提供存储和积累的环境,业务组件将业务应用中的业务计算功能封装、组件化,供业务应用系统使用.企业可以根据业务的发展在组件库中不竭积累相应的业务组件,然后根据业务的需要调用其中相应的业务组件来完成业务的调整、变动和创立新业务.
3）运行平台
运行平台是工作流平台的中央系统,它为工作流的设计、开发、布置、运行、监控、维护和管理提供支撑.并可以通过接口与信息等通信管理系统连接,以帮手客户及时将待处事宜通知到相应的工作人员.
以下分别从其核心的工作流、权限管理和电子表单三个方面对平台的内容构成做简单介绍.
2.3.1工作流
“工作流平台”能够全面地支持业务流程（Process）和工作流（Workflow）两方面的设计、运行、布置和监控.
平台使用软件来界说、创立并管理工作流的执行.工作流能够解释流程界说,与工作流介入者交互,并在需要时激活IT工具和应用法式.“工作流平台”不单提供了强年夜的工作流支持,同时也提供了最完整的工作流体系支持工具集,可以对业务流程的设计、执行、监控提供了全面的支持.
在具体的功能实现上通过工作流过程建模工具、工作流引擎和监控管理来完成对工作流的界说、设计、执行和监控.
1）工作流设计工具
工作流设计工具使用图形化的方法,让开发者用最少的时间设计或修改企业工作流程,建模工具提供了相当丰富的流程逻辑表达方式,可以暗示非常复杂的流程,和人员/组织机构/权限管理工具相结合,可方便准确地选择每个活动执行的介入者.设计工具的最年夜的优点是：
让开发人员在设计与仿真流程的过程中,防止复杂且耗时的流程法式开发过程.
2）工作流引擎
工作流引擎是业务过程的任务调度器.业务过程在它的管理、监控和调度下运行,它提供了过程实例的执行的运行环境.其主要功能包括：
●实例化及执行过程模型
解释业务过程的过程界说,根据过程的执行需要的初始条件和执行参数生成过程实例,运行过程实例并管理其运行过程.
●为过程和活动的执行进行导航
根据过程界说和工作流相关数据,为过程实例的运行进行导航.例如：
根据过程的进入和退出的条件启动和终止一个过程实例；根据活动之间的关联和活动的执行条件,决定并行或串行来执行后续活动；根据应用提供需要把持的工作流任务项信息；根据所激活的应用法式信息启动相应的应用法式等.
●应用交互完成活动
通过任务项列表对应用的执行进行管理.任务项列表提供任务列表供用户选择,并记录监管工作项的完成情况.
●维护工作流控制数据和工作流相关数据
工作流在执行过程中要维护分歧过程和活动实例的内部状态信息,以及用于恢复和协调的各种检查数据和恢复信息,同时还包括用户传送的需要的相关数据.
3）工作流监控管理
监控管理使用浏览器作为用户界面,提供了完善的过程管理、系统设置、配置文件管理和日志管理,让管理者可以追踪和控制管理角色、活动、节点、过程实例的状态和过程实例流经的路径；可以以图形的方式再现已经完成的过程实例的路径、可以显示正在进行中的过程实例,而且提供管理的机制,让管理者得以在需要时终止或暂停某些过程实例.同时,系统亦提供有关工作过程的统计数据和报表,静态改变过程的状态,协调各个部份的关系,进而提升经营管理的效率.
2.3.2组织机构和权限管理
“工作流平台”的权限管理基于RBAC标准（基于角色的访问控制模型）,采纳主动型的访问控制方式,从应用角度动身,使权限控制能够适应复杂多变应用系统（包括资源的变动、人员的变动以及数据随着业务流程的进行发生的状态的变动）所招致的平安权限的管理都能够获得很好地处置.
“工作流平台”的权限管理从“人员/组织管理”和“人员/权限管理”两个方面考虑.
“人员/组织管理”负责组织机构、人员以及人员组织机构之间关联关系信息的维护,组织机构管理既支持金字塔型的传统的条理型组织结构,又支持工作组型的扁平化灵活组织结构.
“人员权限管理”以角色管理为核心,解决在用户对资源访问许可权的问题.用户与特定的一个或多个角色相联系,角色与一个或多个权限相关,用户（User）被看成相应角色（Role）的成员而获得角色的权限（Permission）,一个用户可以成为很多角色的成员,一个角色可以有许多用户.类似地,一个角色可以有多个权限（资源/把持）,同一个权限（资源/把持）可以被指派给多个角色.这年夜年夜简化了权限的管理.角色针对组织中的各种功能创立,用户依据他们的职责被指派角色.用户被指派的角色可以容易地从一个跳到另一个.用户对资源的访问在指派角色的基础上被管理.
“工作流平台”的权限管理将人员和权限、人员和组织之间的关联关系简单化,降低了耦合
升级会员 