CN103929325A - 一种信息系统集成中的组织机构及用户权限统一控制方法 - Google Patents

Abstract

本发明公开了一种信息系统集成中的组织机构及用户权限统一控制方法，属于计算机应用领域。该方法包括统一的多组织机构和用户权限模型设计、组织机构数据和用户权限模型定义、建立统一的组织机构及用户权限数据中心库和分库数据结构、建立数据同步机制、建立中心库应用，维护组织机构和用户权限及同步组织机构和用户权限数据到各信息系统。与现有技术相比，本发明的信息系统集成中的组织机构及用户权限统一控制方法能够解决多信息系统集成中组织机构维护和用户权限维护复杂、繁琐、效率低下的问题，具有很好的推广应用价值。

Description

一种信息系统集成中的组织机构及用户权限统一控制方法

技术领域

本发明涉及计算机应用领域，具体地说是一种信息系统集成中的组织机构及用户权限统一控制方法。

背景技术

现代政府、企事业单位为提高工作、办公效率，提高资源利用效率，在不同时期、分阶段的开发、实施了自己的各个业务条线信息系统。这些系统在建立之初的确解决了政府、企事业单位诸多问题，提高了办公效率和资源利用效率。但是随着类似信息系统的增多，在系统维护上成本和复杂度也随之提升，特别是组织机构和用户权限的维护成为一个难题，每个系统都要单独维护一套基本上一致的组织机构和用户数据；而用户在日常使用多个系统时要使用不同的系统入口和用户账号，造成使用上的繁琐。即使是使用门户及单点登录技术对多个信息系统进行集成，组织机构维护和用户权限维护难度并没有降低。

发明内容

本发明的技术任务是针对上述现有技术的不足，提供一种信息系统集成中的组织机构及用户权限统一控制方法，利用该方法可以解决多信息系统集成中组织机构维护和用户权限维护复杂、繁琐、效率低下的问题。

本发明的技术任务是按以下方式实现的：一种信息系统集成中的组织机构及用户权限统一控制方法，包括：

（1）统一的多组织机构和用户权限模型设计

所述多组织机构模型包含四个要素：组织实体、组织类型、组织规则、组织结构；

所述组织类型包括组织、公司（机构）、部门、岗位及员工，其中，组织为超类型，公司（机构）、部门、岗位、员工为四个基本类型，继承组织；新扩展的组织类型可继承四个基本类型；

所述组织以唯一标识、组织编码、组织名称、组织描述为基本属性，公司、部门、岗位、人员继承组织之后，统一具有上述基本属性；

组织类型和组织类型之间的关系构成组织规则；

组织结构定义具体的组织实体之间的关系；

用户权限使用角色控制，并建立用户与组织实体的关系；

（2）组织机构数据和用户权限模型定义

组织类型存储在组织类型表中，组织类型之间的继承关系使用字段“父类型主键”记录类型的父类型；组织规则存储在组织规则及组织规则树节点表中，组织规则树节点表中的一条数据引用组织类型表中的一条记录；组织结构由组织树和组织机构树节点中数据一起构成，组织树中的记录会记录组织树所使用的组织规则，组织结构树节点引用组织机构表中的一条数据；组织机构表记录具体的组织机构的信息；

用户表中存储其对应的组织实体的主键，用于区分用户属于哪个组织；

（3）建立统一的组织机构及用户权限数据中心库和分库数据结构

按照组织机构数据模型定义建立1个中心库存储所有的组织机构数据及用户权限数据，其它需要集成的信息系统建立和中心库结构一致的组织机构和用户权限数据模型；

（4）建立数据同步机制

利用物化视图技术或程序建立中心库和其它单独信息系统数据库之间的单项数据同步；

（5）建立中心库应用，维护组织机构和用户权限

在中心库中建立需要集成的各信息系统的组织机构和用户权限；

（6）同步组织机构和用户权限数据到各信息系统

中心数据库或中心应用根据步骤（4）中建立的同步机制把组织机构数据和用户权限数据自动同步到各信息系统中。

进一步的，步骤（1）中以组织结构定义具体的组织实体之间的关系时，对应业务复杂或者有多个业务条线的应用系统设置多视图组织结构。

步骤（5）的具体步骤为：

1）建立每个信息系统需要使用的组织类型；

2）建立每个信息系统的组织规则；

3）依据组织规则建立各信息系统的组织结构；

4）建立各组织下的用户和角色，并为用户授权。

本发明的信息系统集成中的组织机构及用户权限统一控制方法能够在一个系统中支持多套组织机构，对多个集成信息系统的组织机构和用户权限统一维护，即时同步统一的组织机构和用户权限数据到各个被集成的信息系统，集成后的系统是无缝的。与现有技术相比具有以下突出的有益效果：

a)  把多信息系的组织机构及用户权限统一管理，入口单一，使用方便。

b)  统一集中维护集成信息系统的组织机构和用户权限，在一个功能里完成各个被集成的信息系统的组织机构的增加、删除、修改工作，及用户的维护和授权工作。有效减少多信息系集成时组织机构及用户权限维护的复杂度及难度。

c)  即时同步统一的组织机构和用户权限数据到各个被集成的信息系统，授权即时生效。

d)  能够把多个信息系统的功能集成到一个应用中，按照用户需要分配权限，用户只需要登录一次，即可使用所有功能，让用户感觉和使用一个系统一样，提升用户体验。

附图说明

附图1是本发明方法中组织机构模型的组织类型定义图。

具体实施方式

参照说明书附图以具体实施例对本发明的信息系统集成中的组织机构及用户权限统一控制方法作以下详细地说明。

实施例：

本发明的一种信息系统集成中的组织机构及用户权限统一控制方法包括以下步骤：

（一）              统一的多组织机构和用户权限模型设计

多组织机构模型包含几个要素：组织实体、组织类型、组织规则、组织结构。如附图1所示，把组织、公司（机构）、部门、岗位、员工抽象为组织类型，组织为超类型，公司（机构）、部门、岗位、员工为四个基本类型，继承组织；新扩展的组织类型，如医院、科室或者企业部门也这个类型体系内，可继承四个基本类型。组织具有唯一标识、组织编码、组织名称、组织描述四个基本属性，公司（机构）、部门、岗位、人员继承组织之后，统一具有这个四个属性。所有的组织实体都具有一致的基本属性。

组织类型和组织类型之间的关系构成组织规则，定义不同的组织类型实体之间在具体的组织树中的节点之间的关系规则，组织规则定义何种类型的组织下可以建立何种类型的组织，何种类型的组织不能出现在何种类型的组织下。比如北京市卫生局下属有海淀区卫生局、西城区卫生局、东城区卫生局等。而医院的院长办公室不应该出现在医院信息科下。

组织结构定义具体的组织实体之间的关系，对应业务复杂或者有多个业务条线的应用系统，不同业务可能使用不同的组织结构，为此可设置多视图组织结构，即一个应用系统中有多颗组织结构树。如卫生系统的组织结构包括行政视图和专项业务视图。

用户权限使用角色控制，并建立用户与组织实体的关系。

（二）              组织机构和用户权限数据模型定义

组织类型存储在组织类型表中，组织类型之间的继承关系使用字段“父类型主键”记录类型的父类型；组织规则存储在组织规则及组织规则树节点表中，组织规则树节点表中的一条数据引用组织类型表中的一条记录；组织结构由组织树和组织机构树节点中数据一起构成，组织树中的记录会记录组织树所使用的组织规则，组织结构树节点引用组织机构表中的一条数据。组织机构表记录具体的组织机构的信息。

用户表中存储其对应的组织实体的主键，用于区分用户属于哪个组织。

序号	中文名称	描述
			1	组织类型	类型定义，包括类型间的继承关系。
2	组织规则	组织规则定义。
			3	组织规则树节点	定义组织类型实例之间的父子关系。
4	组织树	组织结构定义
			5	组织结构树节点	用于存放组织结构的节点
6	组织机构	组织机构（组织）实体的默认实现
			7	用户表	存储用户登录名、密码，记录其关联的组织对象
8	角色表	角色是系统功能的子集
			9	用户角色关系	记录用户所拥有的角色

（三）              建立统一的组织机构及用户权限数据中心库和分库

按照组织机构数据模型定义建立1个中心库存储所有的组织机构数据及用户权限数据，其它需要集成的信息系统建立和中心库结构一致的组织机构和用户权限数据模型。

（四）              建立数据同步机制

建立中心库和其它单独信息系统数据库之间的单项数据同步，如果数据库支持物化视图则使用物化视图技术，如果不支持则使用程序同步。

（五）              建立中心库应用，维护组织机构和用户权限

在中心库中建立需要集成的各信息系统的组织机构和用户权限。步骤为：

1、先建立每个信息系统需要使用的组织类型；

2、建立每个信息系统的组织规则；

3、依据组织规则建立各信息系统的组织结构；

4、建立各组织下的用户和角色，并为用户授权。

（六）              同步组织机构数据到各信息系统

中心数据库或中心应用根据（四）中建立的同步机制把组织机构数据和用户权限数据自动同步到各信息系统中。

Claims (3)

1.一种信息系统集成中的组织机构及用户权限统一控制方法，其特征在于包括：

（1）统一的多组织机构和用户权限模型设计

所述多组织机构模型包含四个要素：组织实体、组织类型、组织规则、组织结构；

所述组织类型包括组织、公司、部门、岗位及员工，其中，组织为超类型，公司、部门、岗位、员工为四个基本类型，继承组织；新扩展的组织类型可继承四个基本类型；

所述组织以唯一标识、组织编码、组织名称、组织描述为基本属性，公司、部门、岗位、人员继承组织之后，统一具有上述基本属性；

组织类型和组织类型之间的关系构成组织规则；

组织结构定义具体的组织实体之间的关系；

用户权限使用角色控制，并建立用户与组织实体的关系；

组织机构数据和用户权限模型定义

组织类型存储在组织类型表中，组织类型之间的继承关系使用字段“父类型主键”记录类型的父类型；组织规则存储在组织规则及组织规则树节点表中，组织规则树节点表中的一条数据引用组织类型表中的一条记录；组织结构由组织树和组织机构树节点中数据一起构成，组织树中的记录会记录组织树所使用的组织规则，组织结构树节点引用组织机构表中的一条数据；组织机构表记录具体的组织机构的信息；

用户表中存储其对应的组织实体的主键，用于区分用户属于哪个组织；

（3）建立统一的组织机构及用户权限数据中心库和分库数据结构

按照组织机构数据模型定义建立1个中心库存储所有的组织机构数据及用户权限数据，其它需要集成的信息系统建立和中心库结构一致的组织机构和用户权限数据模型；

（4）建立数据同步机制

利用物化视图技术或程序建立中心库和其它单独信息系统数据库之间的单项数据同步；

（5）建立中心库应用，维护组织机构和用户权限

在中心库中建立需要集成的各信息系统的组织机构和用户权限；

（6）同步组织机构和用户权限数据到各信息系统

中心数据库或中心应用根据步骤（4）中建立的同步机制把组织机构数据和用户权限数据自动同步到各信息系统中。

2.根据权利要求1所述的信息系统集成中的组织机构及用户权限统一控制方法，其特征在于步骤（1）中以组织结构定义具体的组织实体之间的关系时，对应业务复杂或者有多个业务条线的应用系统设置多视图组织结构。

3.根据权利要求1所述的信息系统集成中的组织机构及用户权限统一控制方法，其特征在于步骤（5）的具体步骤为：

1）建立每个信息系统需要使用的组织类型；

2）建立每个信息系统的组织规则；

3）依据组织规则建立各信息系统的组织结构；

4）建立各组织下的用户和角色，并为用户授权。