CN106559381A - 智能型组织管理系统及其认证授权方法 - Google Patents

Abstract

本发明是一种智能型组织管理系统及其认证授权方法，主要是于一管理服务器安装一组织认证处理程序并提供一信息工作平台，又通过网络供使用者以一个以上的信息系统连结、交换数据，当使用者操作该信息系统，并以一账号数据登入该信息工作平台，经由该组织认证处理程序的运算架构进行认证授权，其中该运算架构以一职舱管理模块分析该账号数据，该职舱管理模块是具有一以职务为核心的授权机制，自动将该账号数据处理为一职舱数据并回传使用者；藉此，当有人员异动则自动更新其职舱数据，使人员能继承职务所有权限及历程，达到提升组织管理效率的目的。

Description

智能型组织管理系统及其认证授权方法

技术领域

本发明是关于一种组织管理系统，尤指一种智能型组织管理系统及其认证授权方法。

背景技术

科技日新月异，于目前的企业/政府单位、营利/非营利等组织，其作业流程早已全面电脑信息化，尤其是利用企业信息系统管理组织、人员的各种数据，时下最常见的是一种人力资源信息系统(Human Resource Information System,HRIS)，其数据结构的设计通常是将企业的人员组织规划成一个组织树的数据库，当有新进的一人员到职时，才由信息系统的管理者为该人员新增一账号并编辑、纪录一连串的多数属性数据(如该人员的性别、职位、部门、编号、地址、email、藉贯等属性数据)，但是该账号系统的特性是在于其属性数据只个别的与该人员相关，意即，其性别、职位、部门、编号等都只是该人员的属性之一而已，而且同一部门中仍具有数名同样性别、职位等属性的人员，仅管人员的编号不同，但是编号本身又没有任何识别意义，甚至一个人也可能拥有多个编号，以上因素皆会造成管理者在设定职务、分派专案任务、进行系统授权或设定权限时产生困扰，尤其要对所有的人员进行识别，不仅相当麻烦又没有效率，所以现有技术中人力资源信息系统的数据结构过于复杂、整合不易、授权或权限设定皆不方便。

如中国台湾发明专利权第I262412号“企业组织管理系统的控制方法及其装置”(以下简称前案)，其提供一人员管理模块、一群组管理模块、一角色管理模块、一子系统管理模块以及一功能管理模块，依其操作产生若干关于人员/群组/角色及群组/子系统及角色/功能对照表，藉此提供管理便利及提高安全性的功能；其中该人员管理模块提供一使用者介面让使用者可以查询、新增、编辑被定义为一人员的个人数据(如属性数据)，使用者又通过该群组管理模块中的一使用者介面将该人员与一群组连结，并且该角色管理模块是令该群组之中的该人员具有使用系统功能的权限(角色)，或者给该群组中另外特定的人员权限，使得当该具有权限的人员可以启动或执行系统功能。

由上述现有技术可知，组织(企业)管理实务的权责，都是基于职务或是任务指派(临时性的职务)而被赋予，故职务(长期或短期)必定与职权相关联，而非只固定在人员(个人)身上，由于现有技术的信息系统都是以“人员”的账号进行认证并据以授权，当有人事异动发生，信息系统的授权关联性就会需要连带被调整，因此，目前的信息系统越来越庞大与复杂，以账号为本的授权异动作业已造成大量的工作负担、错漏、与稽核上的风险。虽然前案可以利用群组或角色的作法来降低复杂度，但依然无法全面的解决多人属于同一个角色或职称混乱的问题，尤其当人员又分别加入不同群组，更提高组织对人员管理的复杂度、困难度，再者，同样职务在企业内的经历、责任及工作任务都不相同，组织中人员的权限又有阶层关系，然而前案却是采扁平式的群组方式，更是难以体现阶层关系，因此，现有技术中的企业信息系统越来越庞大、复杂、授权机制缺乏效率，对人事异动时的适应能力、职务衔接能力仍有不足，确实有待进一步提出更佳解决方案的必要性。

发明内容

有鉴于上述现有技术的不足，本发明的主要目的是提供一种智能型组织管理系统及其认证授权方法，其主要信息处理技术在于将组织管理的最小单位设计为一职舱(Job Capsule)，该职舱是具有以职务为核心的数据处理机制，能有系统的简化组织数据结构，并根据职务纪录部门组织、职权等所有历程，以及曾经进入职务内的所有人员异动纪录、变动过程，以提升组织管理效率。

为达成上述目的所采取的技术手段是令前述智能型组织管理系统的认证授权方法，其实施于一信息工作平台，该方法包括以下步骤：

提供至少一数据库；

接受使用者以一账号数据登入；

判断该账号数据是否符合一认证条件；

若是，则执行一以职务为核心的授权机制，并根据该账号数据产生一通过认证授权的职舱数据。

前述方法主要是在该信息工作平台上供操作一信息系统的使用者以该账号数据进行登入，并由该信息工作平台与该信息系统连结、交换数据，当该账号数据符合该信息工作平台的管理者所预设的该认证条件，则执行前述以职务为核心的授权机制，并根据该账号数据产生该通过认证授权的职舱数据，再将该职舱数据回传给使用者，只要有人员异动，通过上述自动化的处理其职舱数据，让新人员继承职务的所有权限及历程，达到提升组织管理效率的目的。

为达成上述目的所采取的又一技术手段是令前述智能型组织管理系统，其包括一管理服务器，该管理服务器包括：

一数据传输模块，是用以收发多数数据；

一权限模块，是储存至少一信息系统的权限数据；

一纪录模块，是纪录该信息系统的所有历程数据；

一职舱管理模块，是连接该数据传输模块、该权限模块以及该纪录模块，该职舱管理模块是对数据进行分析处理及认证；

其中，当该数据传输模块接收一使用者登入的账号数据，将该账号数据传送给该职舱管理模块，并由该职舱管理模块判断该账号数据是否符合一认证条件，若该账号数据符合该认证条件，则根据该信息系统的权限数据、历程数据执行一以职务为核心的授权机制，并依据该账号数据产生一通过认证授权的职舱数据，并将该职舱数据通过该数据传输模块回应使用者。

上述的管理服务器是提供该信息工作平台，供操作一信息系统的使用者可随时登入该信息工作平台，通过该管理服务器的数据传输模块收发多数数据、该权限模块存放该信息系统的权限数据、该纪录模块纪录该信息系统的历程数据，并由该职舱管理模块对数据进行分析处理及认证，当该数据传输模块接收该使用者登入该信息工作平台的账号数据，并将该账号数据传送给该职舱管理模块，以判断该账号数据是否符合该认证条件，若该账号数据符合该认证条件，则由该职舱管理模块根据该信息系统的权限数据、历程数据执行一以职务为核心的授权机制，并依据该账号数据产生一通过认证授权的职舱数据，再将该职舱数据通过该数据传输模块由该信息工作平台回应给使用者。

附图说明

图1是本发明一较佳实施例的智能型组织管理系统架构图。

图2是本发明一较佳实施例的组织认证运算架构方块图。

图3是本发明一较佳实施例的职舱的授权机制示意图。

图4是本发明一较佳实施例的职舱数据结构的应用状态图。

图5是本发明一较佳实施例的认证授权方法流程图。

图6是本发明一较佳实施例的另一认证授权方法流程图。

附图标号

10 管理服务器

11 职舱管理模块

111 扩充属性单元

112 人员账号单元

113 组织结构单元

114 职务定义单元

12 数据传输模块

13 系统权限模块

14 纪录模块

20 信息工作平台

30 信息系统

31 职舱单元

32 栏位

40 组织/部门架构

具体实施方式

关于本发明智能型组织管理系统的较佳实施例，请参考图1所示，其主要是由管理者端提供一管理服务器10，该管理服务器10安装一组织认证处理程序并提供一信息工作平台20，该信息工作平台20可安装于该管理服务器10上，亦可安装于不同的服务器上，其中该组织认证处理程序是具有一组织认证运算架构并实施于该信息工作平台20，使得该信息工作平台20可供使用者以多数的信息系统30通过网络与该信息工作平台20连结、进行数据交换，当使用者操作其中一信息系统30的一账号数据登入该信息工作平台20，经由该组织认证处理程序的组织认证运算架构进行认证授权，并执行一以职务为核心的授权机制，自动将该账号数据处理为一职舱数据，并通过网络回传至相对应使用者的信息系统30。

而上述信息工作平台20具有至少一数据库，并供操作该信息系统30的使用者以该账号数据进行登入，使该信息工作平台20与该信息系统30连结、交换数据，当该账号数据符合该信息工作平台20的管理者所预设的一认证条件，则执行前述以职务为核心的授权机制，并根据该账号数据产生该通过认证授权的职舱数据，再将该职舱数据回传给使用者，只要有人员异动，通过上述自动化的处理其职舱数据，让新人员继承职务的所有权限及历程，达到提升组织管理效率的目的。

本实施例中，该管理服务器10提供的信息工作平台20可同时供多数的信息系统30连结，该管理服务器10可为一电脑设备、一桌上型电脑、一笔记型电脑、一行动装置等其他电脑产品，多数的信息系统30包括企业信息系统、外部组织数据库、人事信息服务器等其他信息系统，再者，该管理服务器10的组织认证运算架构亦可通过网络进一步与多数的账号系统连结，并由多数的等账号系统取得一个以上使用者拥有的账号数据，多数的账号系统包括Facebook数据库、Google数据库、AD(ActiveDirectory)数据库或企业自行架设的账号密码数据库，而上述电脑产品、信息系统、账号系统仅为例举，并非限制可用的电脑产品、信息系统、账号系统，合先陈明。

为说明上述较佳实施例的组织认证运算架构，请参考图2所示，其包括一职舱管理模块11、一数据传输模块12、一系统权限模块13以及一纪录模块14，该职舱管理模块11分别与该数据传输模块12、该系统权限模块13、该纪录模块14连接，该数据传输模块12用以收发使用者通过其中一信息系统30于该信息工作平台20上传输的多数数据，本实施例中该数据传输模块12可为一网页应用程序介面(WebApplication Programming Interface,WebAPI)，该系统权限模块13是用以储存该等信息系统30的权限数据，该纪录模块14是用以纪录该信息系统30的所有历程数据，通过该职舱管理模块11是对所有数据进行分析处理及认证，通过该数据传输模块12接收使用者登入的账号数据，并将该账号数据传送给该职舱管理模块11，该职舱管理模块11判断该账号数据是否符合该认证条件，若该账号数据符合该认证条件，则根据该信息系统30的权限数据、历程数据执行以职务为核心的授权机制，并依据该账号数据产生通过认证授权的职舱数据，并将该职舱数据通过该数据传输模块回应使用者，若该账号不符合该认证条件，则通过该数据传输模块12回应使用者登入错误的提示信息。

本实施例中，该职舱管理模块11进一步包括一扩充属性单元111、一人员账号单元112、一组织结构单元113以及一职务定义单元114，该扩充属性单元111连接该人员账号单元112、该组织结构单元113、该职务定义单元114，该人员账号单员112用以接收、识别该账号数据，并对应至该职舱数据，该扩充属性单元111是用以附加多数属性数据至该职舱数据中，该组织结构113是用以将所有与信息系统对应的职舱数据建构为一具有皆层关系的组织，该职务定义单元114是用以设定每一职舱数据被附予的职务内容，该职舱管理模块11再将处理后的该职舱数据对应该系统权限模块13中的权限数据、该纪录模块14中的历程数据，完成以职务为核心的授权机制，并将通过认证授权的职舱数据通过该数据传输模块12由该信息工作平台20回应给使用者。

为进一步说明上述较佳实施例中，该职舱数据通过认证授权并且是基于职务为核心的授权机制的一种应用状态，请参考图3与图4所示，该职舱数据包括一个以上的职舱(Job Capsule)单元31，该职舱单元31是依据组织管理中的最小单位而设计，亦可代表职务、工作任务，每个职舱单元31中皆具有一职缺信息供设定一新进人员，或者当人员离职则删除该职缺信息的内容，数个职舱单元31又组成至少一具有阶层的组织/部门架构40，故该组织/部门架构40完全是以职务、工作任务为导向，使得该职舱数据是具有以职务为核心的数据处理机制，能有系统的简化组织数据结构，并由上述职舱管理模块11根据职务纪录部门组织、职权等所有历程，以及曾经进入职务内的所有人员异动纪录、变动过程，以提升组织管理效率。

为进一步说明本较佳实施例的职舱数据，如图4所示，该职舱数据的职舱(JobCapsule)单元31进一步通过多组栏位32构成一组织数据表的形式呈现，其中依序排列包括一组职舱编号栏位、一组职舱名称栏位、一组描述栏位、一组所属部门栏位、一组上级部门栏位等，其中该组职舱编号栏位附加有多数属性数据，多数属性数据包括一组人员ID栏位，以及伴随该组人员ID栏位的一组中文姓名栏位、一组英文姓名栏位、一组性别栏位、一组关联账号纪录栏位等，由上述组织数据表所记录的内容可知，当组织中有人员异动的情形发生时，通过上述较佳实施例中自动化处理其职舱数据的过程，无需因“人员”的增减连带调整所有授权、历程或数据的关联性，所有的授权、历程或数据仍根据该职舱数据储存于该管理服务器10中，只需附加新增人员的属性数据，即可让新增人员通过认证授权并继承职务的所有权限及历程；

需说明的是，该职舱数据的关联账号纪录栏位，其主要是存放一个以上使用者拥有的账号数据，该账号数据的来源，可由该管理服务器10的组织认证运算架构的数据传输模块通过网络进一步与多数账号系统连结，以取得该账号数据进行认证授权，本实施例中，该等账号系统包括一Facebook数据库、一Google数据库、一AD(ActiveDirectory)数据库或企业自行架设的一账号密码数据库。

由上述本发明的较佳实施例的应用方式以及说明，可进一步的归纳出一智能型组织管理系统的认证授权方法，该方法实施于前述信息工作平台20上，该管理服务器10安装具有组织认证运算架构的组织认证处理程序，并以其数据传输模块12接收使用者操作信息系统30传送的所有数据、账号数据，如图5所示，并于该信息工作平台20上执行以下步骤：

由该系统权限模块13、该纪录模块14提供至少一数据库，并由该数据传输模块12接受使用者以一账号数据登入该信息工作平台20(S51)；

以该职舱管理模块11判断该账号数据是否符合一认证条件(S52)，本实施例中该认证条件可为预设一认证码；

若是，则执行一以职务为核心的授权机制，并根据该账号数据产生一通过认证授权的职舱数据(S53)，本实施例中该职舱数据可进一步包括一授权码；

若否，则通过该数据传输模块12回应使用者一表示登入错误的提示信息(S54)。

前述方法主要是在该信息工作平台20上供操作信息系统的使用者以该账号数据进行登入，并由该信息工作平台与该信息系统连结、交换数据，当该账号数据符合该信息工作平台20的管理者所预设的该认证条件，则执行前述以职务为核心的授权机制，并根据该账号数据产生该通过认证授权的职舱数据，再将该职舱数据回传给使用者，于本实施例中，当上述步骤执行至“由该系统权限模块13、该纪录模块14提供至少一数据库，并由该数据传输模块12接受使用者以一账号数据登入该信息工作平台20(S51)”步骤，如图6所示，该方法更包括以下步骤：

收到一登入信息(S511)；

确认使用者输入的该账号数据(S512)；

通过该数据传输模块12与该账号数据相对应的一外部的账号系统进行认证授权(S513)；

根据认证授权结果产生一认证码(S514)，并接续执行前述“该职舱管理模块11判断该账号数据是否符合一认证条件(S52)”步骤。

通过上述步骤只要有人员异动，通过上述自动化的处理其职舱数据，即可让新人员继承职务的所有权限及历程，进一步的，当上述步骤执行“若是，则执行一以职务为核心的授权机制，并根据该账号数据产生一通过认证授权的职舱数据(S53)”步骤之后，如图6所示，该方法是由前述信息系统30执行以下步骤：

接收该职舱数据以进行授权确认(S61)；

根据该职舱数据的内容判断是否授权通过(S62)；

若是，则开放该职舱数据中相对应人员，于信息系统中的权限资格(S63)；

若否，则限制该职舱数据中相对应人员，于信息系统中的权限资格(S64)。

综上所述，本发明的较佳实施例的智能型组织管理系统及其认证授权方法，将企业组织树简化为一大容器(container)，在该大容器中，会装小容器(如部门)跟次小容器(如子部门)，部门内每个人的职务就是一个最小的容器“职舱”，职舱内所纪录并存放的是实体上的“一个人员”，但一个人员又可以同时存在于多个职舱(如兼职或多职)，人员还可以拥有多个账号。再者，职舱属于部门，部门再属于更大的部门，最终组成整个组织结构，而且职舱还可以构成多重组织维度，除了预设与HR(Human Resources)相应的组织结构，同样的职舱可以组成多个组织树，同时能纪录组织的部门与职务的所有变动过程，以及职舱内的人员的异动纪录，以利于对过去任一时点的查询与稽核管理，进一步的能提供管理者追溯人员所经历过的所有职舱、并让各应用系统通过与职舱授权的整合，在权限改变时，回写纪录到本系统机制，以反查到人员在公司内的各系统中拥有什么权限(含现在与过去的纪录)，也解决了一个新人在进入企业组织报到时，自动化的由职舱设定所有该职务应有的系统权限，而在交接时，调职的人在移出职舱时，就同时消除了原来的权限，让接手的人在移入职舱时，便能继承所有应具备的权限，藉此符合企业组织管理的多种变化，达到提升组织管理效率的目的。

Claims (10)

1.一种智能型组织管理系统的认证授权方法，其特征在于，其实施于一信息工作平台，所述方法包括以下步骤：

提供至少一数据库；

接受使用者以一账号数据登入；

判断所述账号数据是否符合一认证条件；

若是，则执行一以职务为核心的授权机制，并根据所述账号数据产生一通过认证授权的职舱数据。

2.如权利要求1所述的智能型组织管理系统的认证授权方法，其特征在于，当所述方法执行至判断所述账号数据是否符合一认证条件步骤，所述方法进一步包括以下步骤：

若否，则回应使用者一表示错误的提示信息。

3.如权利要求1所述的智能型组织管理系统的认证授权方法，其特征在于，当上述步骤执行至提供至少一数据库，接受使用者以一账号数据登入步骤，所述方法更包括以下步骤：

收到一登入信息；

确认使用者输入的所述账号数据；

对所述账号数据相对应的一账号系统进行认证授权；

根据认证授权结果产生一认证码；

并接续执行前述判断所述账号数据是否符合一认证条件步骤。

4.如权利要求1所述的智能型组织管理系统的认证授权方法，其特征在于，当上述步骤执行至若是，则执行一以职务为核心的授权机制，并根据所述账号数据产生一通过认证授权的职舱数据步骤，所述方法进一步由前述信息系统执行以下步骤：

接收所述职舱数据以进行授权确认；

判断是否授权通过；

若是，则开放人员的权限资格；

若否，则限制人员的权限资格。

5.如权利要求1至4中任一权利要求所述的智能型组织管理系统的认证授权方法，其特征在于，所述职舱数据包括一组职舱编号栏位，所述组职舱编号栏位附加有多数属性数据，多数属性数据包括一组人员ID栏位以及伴随栏位。

6.如权利要求1至4中任一权利要求所述的智能型组织管理系统的认证授权方法，其特征在于，所述职舱数据通过多组栏位构成一组织数据表，其中依序排列包括一组职舱编号栏位、一组职舱名称栏位、一组描述栏位、一组所属部门栏位，所述组职舱编号栏位附加有多数属性数据，多数属性数据包括一组人员ID栏位，以及伴随所述组人员ID栏位的一组中文姓名栏位、一组英文姓名栏位、一组性别栏位、一组关联账号纪录栏位。

7.一种智能型组织管理系统，其特征在于，其包括一管理服务器，所述管理服务器包括：

一数据传输模块，是用以收发多数数据；

一权限模块，是储存至少一信息系统的权限数据；

一纪录模块，是纪录所述信息系统的所有历程数据；

一职舱管理模块，是连接所述数据传输模块、所述权限模块以及所述纪录模块，所述职舱管理模块是对数据进行分析处理及认证；

其中，当所述数据传输模块接收一使用者登入的账号数据，将所述账号数据传送给所述职舱管理模块，并由所述职舱管理模块判断所述账号数据是否符合一认证条件，若所述账号数据符合所述认证条件，则根据所述信息系统的权限数据、历程数据执行一以职务为核心的授权机制，并依据所述账号数据产生一通过认证授权的职舱数据，并将所述职舱数据通过所述数据传输模块回应使用者。

8.如权利要求7所述的智能型组织管理系统，其特征在于，所述职舱管理模块进一步包括一扩充属性单元、一人员账号单元、一组织结构单元以及一职务定义单元，所述扩充属性单元连接所述人员账号单元、所述组织结构单元、所述职务定义单元，所述人员账号单员用以接收、识别所述账号数据，并对应至所述职舱数据，所述扩充属性单元是用以附加多数属性数据至所述职舱数据中，所述组织结构是用以将所有与信息系统对应的职舱数据建构为一具有皆层关系的组织，所述职务定义单元是用以设定每一职舱数据被附予的职务内容，所述职舱管理模块再将处理后的所述职舱数据对应所述系统权限模块中的权限数据、所述纪录模块中的历程数据，完成以职务为核心的授权机制，并将通过认证授权的职舱数据通过所述数据传输模块回应给使用者。

9.如权利要求7或8所述的智能型组织管理系统，其特征在于，所述管理服务器通过网络进一步与一个以上的账号系统连结，并取得所述账号数据以认证授权；所述职舱数据包括一组职舱编号栏位，所述组职舱编号栏位附加有多数属性数据，多数属性数据包括一组人员ID栏位以及伴随栏位。

10.如权利要求7或8所述的智能型组织管理系统，其特征在于，所述职舱数据通过多组栏位构成一组织数据表，其中依序排列包括一组职舱编号栏位、一组职舱名称栏位、一组描述栏位、一组所属部门栏位，所述组职舱编号栏位附加有多数属性数据，多数属性数据包括一组人员ID栏位，以及伴随所述组人员ID栏位的一组中文姓名栏位、一组英文姓名栏位、一组性别栏位、一组关联账号纪录栏位。