《中国移动管理信息系统4A系统技术规范统一用户管理系统分册V1.0.0》由会员分享，可在线阅读，更多相关《中国移动管理信息系统4A系统技术规范统一用户管理系统分册V1.0.0（64页珍藏版）》请在金锄头文库上搜索。
1、中国移动通信企业标准QB-X-026-2009中国移动管理信息系统4A系统技术规范统一用户管理系统分册The Technical Requirement of Uniform User Management in MIS of CMCCfor CMCC MIS 版本号：1.0.02010-1-15实施2010-1-15发布中国移动通信集团公司 发布目录前 言IV1.范围12.规范性引用文件13.术语、定义和缩略语24.总体说明44.1.概述44.2.总体目标54.3.基本原则64.4.系统定位64.5.使用者75.总体架构85.1.体系结构86.用户身份信息管理要求106.1.用户管理要求10
2、6.1.1.创建用户要求106.1.2.查找用户要求126.1.3.编辑（修改）用户要求136.1.4.删除用户要求156.2.组织机构管理要求166.2.1.创建组织要求166.2.2.查找组织要求176.2.3.编辑组织要求186.2.4.删除组织要求196.3.用户相关属性对象管理要求206.3.1.职务管理要求206.3.2.职级管理要求226.3.3.职位管理要求236.3.4.业务管理要求246.4.用户自助管理（服务）要求256.4.1.用户自助管理要求256.4.2.用户个人信息自助服务要求266.4.3.用户密码自助服务要求277.用户授权信息管理要求297.1.应用管理要求
3、297.2.从帐号管理要求307.3.用户组管理要求327.4.用户权限开通管理要求337.5.基于角色的用户授权管理要求*358.用户生命周期管理要求368.1.内部用户管理要求368.1.1.入职管理要求378.1.2.调动管理要求388.1.3.离职管理要求398.1.4.借调管理要求408.2.外部用户管理要求418.2.1.新建管理要求428.2.2.变更管理要求438.2.3.撤销管理要求448.3.生命周期审核要求458.3.1.身份有效期审核要求458.3.2.密码审核要求469.用户同步管理要求479.1.省到集团两级用户管理系统的集成/同步要求479.2.统一用户管理系统向
4、应用系统的用户同步要求4810.支撑管理要求5010.1.分级管理要求5010.2.日志审计要求5110.3.安全支撑要求5110.4.扩展管理要求5210.5.其他管理约束要求5211.平台选型要求5511.1.目录服务产品要求5511.2.用户集成同步产品要求5611.3.用户管理产品要求5712.编制历史58前 言本标准定义了中国移动管理信息系统统一用户管理系统建设的技术要求，适用于指导中国移动总部及各省（自治区、直辖市）公司的统一用户管理系统建设或改造。本标准是中国移动管理信息系统4A系列标准之一，该系列标准的名称如下：序号标准编号标准名称1QB-X-024-2009中国移动管理信息系
5、统4A系统技术规范2QB-X-025-2009中国移动管理信息系统4A系统技术规范统一用户目录模式分册3QB-X-026-2009中国移动管理信息系统4A系统技术规范统一用户管理系统分册4QB-X-027-2009中国移动管理信息系统4A系统技术规范统一接入访问控制网关分册5QB-X-028-2009中国移动管理信息系统4A系统技术规范认证及单点登录接口分册本标准由中移技201017号印发。本标准由中国移动通信集团公司管理信息系统部提出，集团公司技术部归口。本标准起草单位：中国移动通信集团公司管理信息系统部。本标准主要起草人：冯运波、陈江锋、侯春森、康小强。1. 范围本要求的适用范围如下：n
6、适用于管理中国移动的各种管理信息类系统，即指导对中国移动管理信息系统部所管理的信息系统、服务器和网络设备等中的用户帐号进行集中而统一的管理。n 适用于管理中国移动的各种类型用户，不仅包括具备人事所属关系的内部员工，而且包括使用中国移动管理信息系统的外部代维人员和供应商等。n 适用于指导中国移动总部及各省（自治区、直辖市）公司的统一用户管理系统建设或改造。2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用
7、文件，其最新版本适用于本标准。序号标准编号标准名称发布单位1中国移动企业员工信息门户业务规范（v1.0.0）中国移动通信集团公司2中国移动企业员工信息门户技术规范（v1.0.0）中国移动通信集团公司3中国移动统一用户管理和身份认证详细方案设计报告中国移动通信集团公司4中国移动管理信息系统统一用户管理研究报告中国移动通信集团公司5中国移动管理信息系统统一用户管理实施规范中国移动通信集团公司6中国移动企业信息化系统目录服务管理规范中国移动通信集团公司7中国移动短信动态密码认证平台详细方案设计报告中国移动通信集团公司8QB-X-025-2009中国移动管理信息系统统一用户目录模式技术规范中国移动通信
8、集团公司3. 术语、定义和缩略语下列术语、定义适用于本标准：名词解释OA系统办公自动化（office Automation）的简称，本规范中是指包括公文处理、流程审批、邮件以及办公信息发布等核心功能的办公系统。X.500X.500目录服务系统是按照ITU-T X.500系列国际标准,研制开发的分布式目录服务系统。其目的是建立一个全球范围的目录查询的服务。角色在用户管理系统中的代表一类用户，同样角色的用户对系统功能具备相同的访问权限。轻量级目录访问协议LDAP，即Lightweight Directory Access Protocol的缩写，是一种较为简单的轻量级目录访问协议。LDAP被设计成
9、使用TCP/IP访问OSI 目录服务的服务协议，而随着互联网成为网络的主流，LDAP也成为一个具备目录的大部分服务的协议。企业员工信息门户通过先进手段汇总企业内部多种业务流程和业务数据，进行统一管理、统一封装、统一展现。根据用户的身份为企业员工提供个性化的Web工作平台。有时候又被称作：Portal，企业员工信息门户，WORKPLACE，个性化工作平台等。在本文档中上述称呼均指同一含义。内部用户指与中国移动签署个人劳务用工合同而被雇佣/聘用，并隶属于某具体组织部门的，会触发相应人事管理流程的员工，主要包括正式员工、部分合同工、以及待入职的实习生等用户管理在企业信息化建设中，用以管理信息系统的用
10、户基本信息以及其他用户信息方面的基础系统。用户目录用户管理中用以存储及查询用户数据的软件，一般以数据库和专门的LDAP软件实现。外部用户指那些并未与中国移动直接签署个人劳务用工合同，人事关系属于中国移动合作伙伴或者供货商等外部机构的人员，主要包括代维人员、供货商代表、第三方合作伙伴等。下列缩略语适用于本标准：略缩词英文中文4A (AAAA)Accounting,Authorization, Authentication, Audit帐号管理，授权，认证，审计AAAAuthentication,Authorization, Accounting认证，授权，帐号管理BOSSBusiness Ope
11、ration Support System 业务运营支撑系统CACertificate Authority认证权威DACDiscretionary Access Control自主访问控制ERP Enterprise Resource Planning企业资源管理系统LDAPLight-weight Directory Access Protocol轻量目录访问协议MACMandatory Access Control强制访问控制MISManagement Information System管理信息系统OTPOne Time Password一次性口令/动态口令OAOffice Automa
12、tion 办公自动化信息管理系统PKIPublic Key Infrastructure公开密钥体系PMIPrivilege Management Infrastructure权限管理体系RBACRole-based Access Control基于角色的访问控制PINPersonal Identity Number个人身份识别码RDBRational Database关系数据库SMAPSMS-based OTP Authentication Platform短信动态密码认证平台SSLSecure Sockets Layer加密套接字层SSOSingle Sign-on单点登录UUDUnifo
13、rm User Directory统一用户目录UUMUniform User Management统一用户管理4. 总体说明4.1. 概述随着中国移动业务系统的迅速发展，随着各种类型的管理类信息系统规模的不断扩大，用户数量也在不断的增加，现有的用户管理机制已经无法满足中国移动当前以及未来业务发展的要求。主要表现在以下几方面：1. 用户管理系统的建设和管理模式：无论中国移动集团还是各个省公司都已经建立起多种类型的管理信息系统，例如集团层面的综合统计，网上教育，计划管理和电子采购系统等，以及省公司层面的统一信息平台、OA系统、合同管理、知识管理等各种省级应用系统。目前这些应用系统并没有一个统一的用
14、户管理基础设施，每一个新上线应用系统均需要建立一套新的用户帐号管理系统，并且分别由各自的管理员负责维护和管理。这种相对独立的用户管理系统不仅建设前期投入成本较高，而且后期管理维护成本也会成倍增加。2. 用户管理机制的运行模式：现有的各种类型用户管理机制在用户数据源、管理对象、管理功能和系统实现上存在较大差异。不仅集团和省公司这两级用户管理机制系统难以保障用户信息的一致性，用户管理系统也难以和其他信息系统进行有效的用户信息同步和用户管理流程衔接，而且用户管理系统难以覆盖完整的用户管理需求。3. 用户信息的维护状况：在现有的用户管理机制下，用户信息的维护主要存在如下一些问题：多数用户缺乏一个统一的主帐号，而且其在不同应用系统中的从帐号林立，导致用户需要记住多个帐号和口令
