01-成功案例——BYD门户流程项目介绍

Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|企业信息化标准架构平台介绍比亚迪企业信息化架构成功案例介绍OracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|议程统一门户流程身份平台愿景统一身份平台规划统一门户平台规划统一流程平台规划项目成果1234OracleConfidential–Internal/Restricted/HighlyRestricted25Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|3比亚迪OA系统介绍OA系统全称：比亚迪股份有限公司网络办公自动化平台。OA系统从2003年6月上线，目前已经经历4次重大改版。最新版本为2008年8月份上线。OracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|OracleConfidential–Internal/Restricted/HighlyRestricted4OA系统主要的承载功能单点登录企业门户流程审批纯JAVA，自主研发Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|OracleConfidential–Internal/Restricted/HighlyRestricted5OA平台待解决问题OA现有OA平台不能国际化，扩展国际业务时遇到瓶颈OA流程目前均采用硬编码，开发效率低下，开发人员水平要求高，培训周期长OA界面风格无法变换模板，变换主题（如节日、特殊事件需要变换主题风格）OA流程移动审批方式不便利（虽然可以用手机、Ipad等访问，但还存在很多不兼容性）现有OA不具备Portal一样的整合功能，需要定制开发。OA流程目前无法为流程优化提供数据支撑Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|OA升级为门户系统规划愿景IDM身份管理SSO单点登录Protal整合E2.0社交网络BPM工作流审批与业务流整合升级现有OA功能，并且扩展出门户集成，社交网络，身份管理，业务流程整合功能OracleConfidential–Internal/Restricted/HighlyRestricted6Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|基础资料层：主数据集成数据层：数据集成应用层：应用集成流程层：流程集成交互层：门户集成个性化展现流程建模/监控/管理功能互操作性数据传输/映射/转换基础数据/主数据构建企业的整合IT架构！•统一的工作平台•应用与流程的统一标准接口访问•数据的统一标准接口访问，信息聚合•基础数据的统一规范管理企业整合的IT架构规划思路OracleConfidential–Internal/Restricted/HighlyRestricted7Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|比亚迪现有信息化项目MESCRMERPPLMBIPLMPLMDMSPortalWebCenterBPM/SOABPM/SOAIDMIDMUCLyncSRMEBSWMSAD/MailAD/ExchangeOracleConfidential–Internal/Restricted/HighlyRestricted8Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|数据库ERPMESPLMCRMSRM数据库数据库数据库数据库门户展现管理驾驶舱安全管理……数据集成平台商务智能分析统一智能展现(商务/运营)运营智能分析实时数据存储运营数据存储（ODS）数据集成平台实时数据复制/数据抽取/数据转换/数据装载数据仓库服务发现服务注册服务元数据业务流程管理（BPM）设计建模模拟服务编排业务流程工作流业务规则事件时间错误监控管理安全运行流程描述存储流程执行系统整体运维监控ODI,GoldenGate多设备适应个性化多渠道发布OA待办单点登录内容管理电子论坛统一搜索智能分析报表BAM（业务活动监控）服务管理服务监控服务编排企业服务总线（OSB）EssbaseBIEE应用集成平台平板电脑智能手机多渠道访问…服务接入ETL数据转换数据共享ETL公共数据编码平台9企业信息化标准架构蓝图IDM+信息安全+基础架构Portal+E2.0+CMSBPMSOABIDWETLAPPsOracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|门户流程在中间件蓝图中位置知识管理决策分析多渠道接入Portlet框架单点登录个性化定制虚拟门户门户管理与维护门户框架平台基础功能典型的企业员工门户应用系统展现层的应用集成人工工作流流程表单文档流程自动化流程流程建模流程监控工作流管理系统身份/认证/登录身份管理认证代理人员目录认证目录协同服务办公自动化项目管理人事管理资产设备论坛提醒/通知博客Blog维基Wiki人员联系邮件日历在线感知即时通讯任务列表门户分析待办事宜其他…社区虚拟团队门户社区建设个人工作平台搜索行政管理档案管理绩效管理企业文化区域门户部门级门户业务门户其他...内容管理系统文档查询内容创建内容发布桌面集成Web内容内容分类内容格式转换其他...服务交互接口集成数据格式转换协议转换服务总线统一应用集成系统统一数据集成系统数据同步数据迁移数据映射数据清洗日志转换数据转换BPEL系统流程自动化编排系统监控传统门户Portal企业2.0Enterprise2.0流程中心BPM内容管理ECM身份管理IDM企业应用集成ESB企业信息门户Portal+Enterprise2.0门户流程在中间件蓝图中位置OracleConfidential–Internal/Restricted/HighlyRestricted10Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|议程统一门户流程身份平台愿景统一身份平台规划统一门户平台规划统一流程平台规划项目成果1234OracleConfidential–Internal/Restricted/HighlyRestricted115Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|12统一身份管理项目目标建立比亚迪企业级统一身份管理平台基础架构，集成基础应用，形成统一用户管理规范和配套的技术体系，为比亚迪信息用户统一身份管理奠定坚实基础。与企业其它的应用系统集成单点登录，为其供给身份信息，并实现企业应用系统的安全访问及监控审计功能OracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|OracleConfidential–Internal/Restricted/HighlyRestricted13OAM与OIM分工Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|IDM解决方案蓝图应用层SAP门户办公邮件MES其它系统……………安全审计身份智能管理访问控制身份管理访问授权身份数据身份管理角色管理访问控制集中授权Web服务管理单点登录欺诈防范联网目录数据库平台安全审计合规事件统计分析统一综合管理平台审计合规检查安全监控认证管理密码管理多维组织岗位同步静态密码动态口令数字证书短信认证联邦认证统一目录基础目录虚拟目录安全预警身份智能访问行为分析管理决策智能OracleConfidential–Internal/Restricted/HighlyRestricted14Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|15主账号分析及策略-选择方案工号：HR、SCM、WMS、图书馆姓.名+数字：OA、邮件、AD姓名首字母+工号：AD姓名:电子采购平台其它:SAP、CMMS、PNAS姓.名+数字：递增的数字需要人工维护，不能重用。姓名：重名率高邮件账号或者AD账号：存在没有邮件账号和AD账号的员工工号作为主账号OracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|各业务系统分别对应不同登录位置，需要反复重复登陆。身份管理访问控制IDM单点登录入口进入后，无需反复登录，并且为安全运维和审计提供基础。BeforeAfterIDM项目满足企业快速组织结构变更以及人员身份变更造成原有信息化系统滞后于管理及业务的需求。各业务系统存在独立的身份信息，各种身份无法准确对应，离职人员无法及时清理身份统一由IDM系统供给，IDM系统与HR系统紧密结合，确保身份的合法有效性，员工入职与离职快速响应。IDM项目完成效果对比OracleConfidential–Internal/Restricted/HighlyRestricted16Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|已完成进行中计划中17统一访问控制完成情况OA办公平台集团文控商旅平台人力资源平台财务资源平台SAPNetweaverPortalAgile-PLM图书馆系统电子采购平台EAM资产系统正式员工通讯录邮件系统仓库平台Lync其他应用系统集团门户OracleConfidential–Internal/Restricted/HighlyRestrictedCopyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|用户身份周期管理员工工号IDM主帐号姓名IDM别名邮箱帐号员工状态组织结构100001100001张三[e-mail]在职第一事业部.秘书科100002100002李四[e-mail]离职100003100003王五在职第二事业部.计划科[e-mail]离职员工入职HR分配工号IDM对应自动生成信息系统主帐号IDM根据用户定义绑定相关信息系统信息系统分配相关权限员工数据定期审计各应用系统定期清理冻结帐号IDM对应自动冻结所有信息系统相关帐号HR冻结员工信息员工离职OracleConfidential–Internal/Restricted/HighlyRestricted18Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.|议程统一门户流程身份平台愿景统一身份平台规划统一门户平台规划统一流程平台规划项目成果1234OracleC