隨著企業(yè)信息化的高速發(fā)展,大量的企業(yè)開始應(yīng)用辦公自動(dòng)化(OA)、企業(yè)資源計(jì)劃(ERP)、供應(yīng)鏈管理(SCM )、客戶關(guān)系管理(CRM)等系統(tǒng)來提升企業(yè)競爭力。如何把這些相對獨(dú)立系統(tǒng)的不同功能有效地組織起來,整合企業(yè)的異構(gòu)系統(tǒng),讓各個(gè)部門發(fā)揮最佳效率?如何幫助人們通過統(tǒng)一的入口獲取跨部門數(shù)據(jù)?如何避免信息孤島并減少重復(fù)投資?這些已經(jīng)成為企業(yè)急待解決的問題。
如何來建設(shè)企業(yè)門戶網(wǎng)站,恐怕很難有一蹴而就的好辦法,因?yàn)槠髽I(yè)門戶也是一項(xiàng)系統(tǒng)工程,不能為開門而開門要以需求為導(dǎo)向,以應(yīng)用促發(fā)展,總體規(guī)劃、分步實(shí)施、高標(biāo)準(zhǔn)、高起點(diǎn)。
以下是企業(yè)門戶網(wǎng)站建設(shè)中會遇到、必須要解決的幾個(gè)主要問題:
1.SSO單點(diǎn)登陸
門戶系統(tǒng)只有唯一入口,用戶登陸時(shí)采用單點(diǎn)登陸SSO(Single Sign-On)。傳統(tǒng)登陸方式下,系統(tǒng)管理員需要給每臺機(jī)器上的系統(tǒng),甚至是每臺機(jī)器上的每個(gè)應(yīng)用準(zhǔn)備一套用戶管理系統(tǒng)和用戶授權(quán)策略,終端用戶需要使用其中的任何應(yīng)用的時(shí)候都需要做一次身份認(rèn)證。
SSO的機(jī)制是單點(diǎn)登錄、全網(wǎng)漫游用戶訪問系統(tǒng)作一次身份認(rèn)證,隨后就可以對所有被授權(quán)的網(wǎng)絡(luò)資源進(jìn)行無縫訪問,而不需要多次輸入的認(rèn)證信息。SSO登陸 方式,減少了在不同系統(tǒng)中登錄耗費(fèi)的時(shí)間;避免了處理和保存多套系統(tǒng)用戶的認(rèn)證信息;減少了系統(tǒng)管理員管理用戶權(quán)限的時(shí)間;增加了管理的便利性,可以通過直接禁止和刪除用戶來取消該用戶對所有系統(tǒng)資源的訪問權(quán)限;大大增加系統(tǒng)的安全性。
2.PKI與CA認(rèn)證
傳統(tǒng)方式下,安全方案是通過用戶名/口令設(shè)置訪問權(quán)限,但這只能提供單向用戶認(rèn)證,且口令容易被破譯。對于那些需要進(jìn)行雙向身份認(rèn)證的業(yè)務(wù),這種用戶名/口 令的方案就無能為力了,這就需要PKI(Public Key Infrastructure公開密鑰基礎(chǔ)設(shè)施),它支持身份標(biāo)識和認(rèn)證、保密或隱私、數(shù)據(jù)完整性與不可否認(rèn)等安全保障,它是目前業(yè)界普遍認(rèn)為最具實(shí)用性 的方案。
CA是PKI中最基本的元素,網(wǎng)絡(luò)中的電子身份、電子交易行為、數(shù)據(jù)文件等安全操作都主要通過證書來實(shí)現(xiàn)。PKI的部件 還包括證書登記機(jī)構(gòu)(RA)、存儲和發(fā)布這些證書的電子目錄、證書策略、證書路徑、證書的使用者等。在門戶系統(tǒng)中,身份驗(yàn)證、權(quán)限控制、電子交易等過程, CA起著最關(guān)鍵的作用。
3.業(yè)務(wù)流程
企業(yè)的業(yè)務(wù)流程Flow,根據(jù)延續(xù)時(shí)間及復(fù)雜性, 可分為三類:流程到流程, 流程到人, 人到人。 流程到流程的延續(xù)時(shí)間短且不復(fù)雜, 主要用于從一個(gè)應(yīng)用到另一個(gè)應(yīng)用的數(shù)據(jù)轉(zhuǎn)換,稱之為業(yè)務(wù)過程流(Process flow)。流程到人是以交易為中心, 部分需要人工干預(yù),部分可以自動(dòng)完成。人到人的流程需要人緊密合作協(xié)同工作,后二者稱之工作流(Work flow)。
比如,生 產(chǎn)部門經(jīng)常要向客戶報(bào)告訂單的生產(chǎn)進(jìn)度,要向高層領(lǐng)導(dǎo)報(bào)告生產(chǎn)的績效、成本等事項(xiàng),這些報(bào)告需要數(shù)據(jù)倉庫里的多份不同的信息、數(shù)據(jù)以及關(guān)系型數(shù)據(jù)庫保存的 其他背景材料。企業(yè)門戶系統(tǒng)不僅管理這些報(bào)告的信息訪問,而且還要管理與此相關(guān)的流程,如信息收集、信息的使用等。
4.可伸縮性、擴(kuò)展性
對于企業(yè)門戶網(wǎng)站,不同的企業(yè)有不同的應(yīng)用需求,可能是側(cè)重于信息門戶、知識門戶或者應(yīng)用門戶,也可能根據(jù)業(yè)務(wù)的發(fā)展需求會發(fā)生變化,企業(yè)門戶網(wǎng)站的套件或解決方案應(yīng)該具有良好的伸縮性,能夠滿足企業(yè)的不同需求。
換個(gè)角度說,企業(yè)門戶網(wǎng)站產(chǎn)品套件應(yīng)該是基于組件化開發(fā),具有良好的開放性,企業(yè)在某種程度上可以采用熱插撥式應(yīng)用,可以根據(jù)企業(yè)的需求進(jìn)行定制,能夠方便 地集成和運(yùn)行各種應(yīng)用系統(tǒng)。其API接口應(yīng)該能處理業(yè)務(wù)對象和修改業(yè)務(wù)邏輯,可以配置用戶界面,并易于降低開發(fā)和維護(hù)成本。硬件系統(tǒng)根據(jù)客戶業(yè)務(wù)需要進(jìn)行 合理配置,隨時(shí)擴(kuò)展硬件,保護(hù)硬件投資。
5.個(gè)性化服務(wù)?
門戶系統(tǒng)有很多優(yōu)點(diǎn),首先是企業(yè)內(nèi)部員工、客戶、合作伙伴和供應(yīng)商們可以更方便、更迅速地獲得自己所需的信息與服務(wù)。今天的人們早已認(rèn)識到,在當(dāng)今知識經(jīng)濟(jì)的時(shí)代中,信息傳遞方式的簡單、高效與迅捷與否將直接影響到企業(yè)的生存與發(fā)展。
其次,企業(yè)門戶網(wǎng)站可以大大降低企業(yè)運(yùn)營成本。在這方面最顯著的效果就是信息技術(shù)軟硬件投入的減少,因?yàn)槠髽I(yè)門戶網(wǎng)站的用戶端只需要一個(gè)普通的w eb瀏覽器,不論用戶需要何種信息與服務(wù),都可以在一個(gè)瀏覽器中得到,并且可以通過瀏覽器維護(hù)門戶系統(tǒng)中的信息,因此從某種意義上說,企業(yè)門戶網(wǎng)站將使瘦型機(jī)的思想得到真正的應(yīng)用。
最后,企業(yè)門戶網(wǎng)站能夠更有效地開發(fā)利用企業(yè)內(nèi)的各種信息與應(yīng)用資源,企業(yè)內(nèi)的各種信息與應(yīng)用服務(wù)資源都將得到統(tǒng)一的跟蹤和整理,并經(jīng)過相應(yīng)的過濾和調(diào)整,迅速提供給企業(yè)門戶網(wǎng)站的各類用戶,從而能夠充分挖掘出企業(yè)內(nèi)信息與應(yīng)用資源的潛在價(jià)值。
6.與應(yīng)用系統(tǒng)的集成
EAI (企業(yè)應(yīng)用集成)是企業(yè)門戶網(wǎng)站的靈魂。能否實(shí)現(xiàn)對EAI進(jìn)行良好的整合可以說是企業(yè)門戶網(wǎng)站成功的關(guān)鍵。雖然說是不破不立但建立企業(yè)門戶網(wǎng)站并不意味著就一定 要打破企業(yè)信息化的原有的壇壇罐罐。在如今企業(yè)IT投資非常有限的情況下,如何能夠充分利用企業(yè)原有系統(tǒng)是一個(gè)非常重要的問題,這也是眾多CIO們評估企 業(yè)門戶產(chǎn)品供應(yīng)商的一個(gè)關(guān)鍵指標(biāo)。
7.商務(wù)智能
企業(yè)門戶應(yīng)該具有多維的分類統(tǒng)計(jì)功能,通過觀察跟蹤例如訪問頻率最高的頁面和瀏覽量最多的內(nèi)容、訪問者的個(gè)人信息等,進(jìn)行數(shù)據(jù)分析,得出訪問者的偏好和客戶 的需求比率,同時(shí),通過協(xié)作過濾機(jī)制,推介給具有同樣興趣的客戶、或處于同一產(chǎn)品鏈上的其他用戶。另外,企業(yè)門戶還應(yīng)該通過對各類信息、數(shù)據(jù)和業(yè)務(wù)應(yīng)用的 綜合統(tǒng)計(jì)、查詢、分析,為企業(yè)決策提供快速的智能支持。
主要特點(diǎn)
以人為本的設(shè)計(jì)理念,幫助企業(yè)建立統(tǒng)一的對外協(xié)作平臺;
幫助企業(yè)打破信息孤島,理順業(yè)務(wù)流程,加強(qiáng)團(tuán)隊(duì)之間的協(xié)作,使企業(yè)擁有的"核心知識"得到充分的利用;
真正的企業(yè)級擴(kuò)展能力。隨著業(yè)務(wù)需要的擴(kuò)展、多層次和分布式處理的體系架構(gòu);
強(qiáng)大的數(shù)據(jù)整合中心。擁有海量、高處理能力,可支持百萬級并發(fā)用戶采集、存儲和獲取請求;
統(tǒng)一開放的基礎(chǔ)架構(gòu)與平臺?;陂_放系統(tǒng)和標(biāo)準(zhǔn)的體系架構(gòu),易于與其它應(yīng)用系統(tǒng)的集成 ;
豐富的門戶預(yù)置功能。海量影像文檔管理系統(tǒng)可以擴(kuò)充到業(yè)界領(lǐng)先的內(nèi)容管理系統(tǒng),工作流系統(tǒng)和WCM管理系統(tǒng);
有效降低企業(yè)風(fēng)險(xiǎn)。豐富的數(shù)據(jù)保護(hù)和災(zāi)難恢復(fù)能力可以確保企業(yè)數(shù)字資產(chǎn)的安全性,并滿足法律法規(guī)對此的要求 ;
無縫的應(yīng)用集成能力,增加企業(yè)的敏捷和快速反應(yīng)。
網(wǎng)絡(luò)就是計(jì)算機(jī)這是幾年前IBM提出的概念,隨著B/S模式軟件的深入應(yīng)用,這句話的預(yù)見性正在日益顯現(xiàn),基于互聯(lián)網(wǎng)的軟件應(yīng)用正在成為一種趨勢,一個(gè)方向。企業(yè)門戶的概念的演繹和應(yīng)用的推進(jìn),正在大大加劇這種趨勢,并將在這個(gè)方向上留下一個(gè)新的里程碑。
|