簡介
企業(yè)信息門戶是企業(yè)信息資源發(fā)布與管理，信息安全控制的綜合平臺，是凝聚企業(yè)員工，體現(xiàn)企業(yè)文化的綜合舞臺。利用企業(yè)信息門戶豐富的內(nèi)容展現(xiàn)，靈活的系統(tǒng)結(jié)構(gòu)，有效的安全機(jī)制，可以為企業(yè)員工、合作伙伴、供應(yīng)商提供信息展現(xiàn)服務(wù)，為廣大的用戶提供更加全面的信息服務(wù)，使之成為企業(yè)信息資源集中展現(xiàn)、訪問集中控制、權(quán)限集中管理、應(yīng)用系統(tǒng)集 中操控的單一門戶。
門戶核心功能
企業(yè)門戶系統(tǒng)主要包括接入、訪問安全、展現(xiàn)管理、策略管理、訪問控制、內(nèi)容應(yīng)用聚集和系統(tǒng)管理功能。同時(shí)，企業(yè)門戶在系統(tǒng)管理中還提供企業(yè)門戶系統(tǒng)的綜合管理功能。
訪問安全
提供用戶訪問門戶系統(tǒng)的身份認(rèn)證手段、信息傳輸加密及訪問授權(quán)等功能。提供認(rèn)證、授權(quán)、加密三個(gè)方面應(yīng)用級的系統(tǒng)安全。
展現(xiàn)管理
用戶成功登錄系統(tǒng)后，門戶系統(tǒng)負(fù)責(zé)從策略管理模塊中提取需要展現(xiàn)的內(nèi)容定義，從相應(yīng)的應(yīng)用或信息源，形成相應(yīng)的桌面內(nèi)容展現(xiàn)給用戶。展現(xiàn)管理是將企業(yè)門戶系統(tǒng)提供的信息內(nèi)容按照訪問設(shè)備(PC、PDA、移動(dòng)電話等)和信息瀏覽手段(WEB瀏覽器、WAP、短信)的不同，提供定制管理工具，實(shí)現(xiàn)信息格式的自動(dòng)轉(zhuǎn)換。
個(gè)性化與定制
可根據(jù)用戶角色分類定義不同的信息推送內(nèi)容。在鑒別訪問者的用戶角色后，系統(tǒng)將自動(dòng)根據(jù)規(guī)則設(shè)置推送信息。用戶可以自行訂閱需要獲取的信息，系統(tǒng)將根據(jù)用戶的設(shè)置定期向用戶發(fā)送被訂閱的信息。此外，用戶還可以針對自身喜好，定義個(gè)性化的內(nèi)容、布局及風(fēng)格等頁面設(shè)置，通過展現(xiàn)管理提供個(gè)性化設(shè)置的門戶頁面。
策略管理
策略管理是上述各個(gè)門戶功能(安全、個(gè)性化展示、定制等)的基礎(chǔ)。對內(nèi)部的各種應(yīng)用和信息的訪問控制，是通過用戶的安全級別實(shí)現(xiàn); 用戶的安全級別可以區(qū)分為不同的域、組、成員，每個(gè)成員可以擁有不同的安全屬性。
內(nèi)容、應(yīng)用的聚集
與訪問安全控制和個(gè)性化展現(xiàn)管理功能相結(jié)合，在展示平臺中提供一定的訪問處理手段，使不同角色/權(quán)限的用戶在角色/權(quán)限允許的范圍內(nèi)訪問相應(yīng)的內(nèi)容和應(yīng)用資源。
內(nèi)容/應(yīng)用聚集為員工提供訪問企業(yè)內(nèi)部應(yīng)用系統(tǒng)的管理渠道，其業(yè)務(wù)功能包括配置管理、資源管理和訪問管理。
訪問控制
門戶系統(tǒng)的訪問控制管理功能，為企業(yè)員工訪問內(nèi)部資源提供了訪問認(rèn)證授權(quán)管理服務(wù)。其功能包含人員信息管理、訪問認(rèn)證、組織/權(quán)限/角色管理等。利用統(tǒng)一認(rèn)證平臺能實(shí)現(xiàn)企業(yè)門戶系統(tǒng)與應(yīng)用系統(tǒng)間的 SSO (單一登錄功能)。
統(tǒng)一資源功能
統(tǒng)一資源管理負(fù)責(zé)保存、管理所有的人員、組織、工作組、角色、應(yīng)用系統(tǒng)和域名規(guī)則等信息，為系統(tǒng)提供給認(rèn)證、授權(quán)和資源管理服務(wù)。
統(tǒng)一認(rèn)證功能
目前，企業(yè)存在越來越多的應(yīng)用系統(tǒng)，各個(gè)應(yīng)用系統(tǒng)有其獨(dú)立的用戶認(rèn)證系統(tǒng)，每個(gè)應(yīng)用都要求用戶輸入有效的用戶名與密碼，需要對各個(gè)系統(tǒng)的用戶和認(rèn)證系統(tǒng)進(jìn)行統(tǒng)一。
門戶系統(tǒng)的統(tǒng)一身份認(rèn)證是指通過統(tǒng)一資源服務(wù)及各種認(rèn)證服務(wù)幫助用戶身份認(rèn)證及登錄，使得用戶進(jìn)入門戶系統(tǒng)后，不再需要用戶輸入二次認(rèn)證信息就可以直接登錄其他相關(guān)系統(tǒng)。在實(shí)際的應(yīng)用中，根據(jù)不同類型的應(yīng)用系統(tǒng)，通過不同的方式來完成。
運(yùn)行環(huán)境
MDCL 企業(yè)信息門戶的基礎(chǔ)構(gòu)建平臺是 IBM Portal + Tivoli Access Manager + Tivoli Identity Manager，并與 IBM Domino 等其他系統(tǒng)平臺進(jìn)行了有效整合，可以運(yùn)行在AIX, Linux, Solaris, Windows 等支持 IBM WebSphere Application Server 的任何硬件平臺上，支持內(nèi)存空間2GB 或者更高，內(nèi)存要求1GB 以上。