关于权限管理请教大家 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

大家好，小弟有一个问题想请教大家，希望大家不吝赐教，多谢！
单位目前系统较多，而且是多个厂商开发，权限管理一直比较低效，想要上一个权限 管理 系统，不用挂到现有业务系统，只需要能
列出员工在各个系统中的用户及对应权限，同时根据制定的策略赋以相应的安全等级，暂时不需要管理，只需要能够直观的显示即可
，不知道市场上是否有能满足要求的系统，还是需要开定制发，请大家帮忙给些建议，十分感谢！
权限管理如果称之为一个系统的话，有点太大了，一般都是以模块的形式在各个系统中存在。
如果以插件的方式集成到各个系统中的话，应该可以实现你说的功能，但是需要各个系统进行改造。
如果只是查询各个系统目前的权限，应该是需要根据实际情况做开发的！
老胡的理解是能够覆盖各个业务阶段的的、跨业务品种和产品及服务的、细颗粒度的权限矩阵构造能力
一段时间之前，有的时候大家会把electronic territory mamagement 加上一个system 来做为一个单独的东西来看待，用这个来管理访问权限等相关的内容，通常涉及到org, division, unit, participant/account, profile, role, access group......但是，后来逐渐都放在各个系统当中相应的模块去做了。但是，也会强调如果有系统之间按需进行同步，维护相应的权限数据的更新。个人感觉，流程管理软件部分（BPM）通常在这个粒度上面做的比较细。
只需要能列出员工在各个系统中的用户及对应权限，同时根据制定的策略赋以相应的安全等级，暂时不需要管理，只需要能够直观的显示即可
第一：权限管理一般都是一个单独的模块，统一登录系统倒是可以做到，但是现在基本上都是只管登录不管权限,权限的配置还是在各个系统内部
第二：各个系统中或许并没有员工号与系统用户号的对应关系或者说对应关系很弱，数据上面达不到要求；要显示所有系统的权限，那你得所有系统给你提供对应的服务，这个就要看系统提供服务没有，如果没有，那就不是很好办，需要进行对应的改造；
第三：显示出来后也不易去操作权限，想在统一的地方进行权限管理，还是比较复杂，开发起来恐怕不简单，需要多系统配合。
rockyin58 发表于 2012-2-14 13:14

一段时间之前，有的时候大家会把electronic territory mamagement 加上一个system 来做为一个单独的东西来看 ...
BPM上已经从包括组织级等各个维度进行了横向和纵向的总结，但是对具体的业务系统来说，还是需要进行裁剪的
家住海淀 发表于 2012-2-14 13:16

BPM上已经从包括组织级等各个维度进行了横向和纵向的总结，但是对具体的业务系统来说，还是需要进行裁剪的 ...
您说的没有错。。。就我目前摸到一些BPM产品来看，粒度很细，更多类似于一个开发平台。基本的东西存在了。然后需要结合具体的业务进行定义的。
cavern1026 发表于 2012-2-14 12:57

权限管理如果称之为一个系统的话，有点太大了，一般都是以模块的形式在各个系统中存在。
如果以插件的方式 ...
感谢cavern

现在各个系统因为用户管理模块功能参差不齐，有的甚至连用户权限变更都不能全部记录，只记录最后状态，而且有一个系统无法改造，所以想问问是否有能提供此类功能的软件