基于统一登录平台的移动信息化系统

摘要：随着企业信息化程度越来越高，企业各级管理人员需要面对各种各样的信息系统，实现多系统统一登录和移动办公，变得非常重要。我们开发基于统一登录平台的移动信息化系统，切实解决企业在信息化管理中存在问题。

关键词：移动办公 统一登录 工作流审批

中图分类号：TP311 文献标识码：A 文章编号：1007-9416（2013）12-0181-02

1 项目背景

2012年9月中国石化总部统一推广的公文管理系统，中国石化洛阳分公司上线投用后，在运行期间存在无开发工具，功能扩展困难等一些问题，为进一步改进工作模式，提高工作效率，2013年我们通过完善提升，建成了具有集中接入解决方案的移动信息化应用云平台，实现了具有统一登录功能、“移动办公云结构化”的综合移动办公系统，2013年10月，系统投入试运行。

2 实施内容

通过三个平台建设，实现PC、移动设备一体化的移动信息化系统。

2.1 综合应用统一登录平台

统一登录系统实现单点登录，提供了认证接口，以提供给新开发的应用系统使用，新开发的应用系统通过调用微软的域的认证接口，实现与统一登录系统的集成，用户在统一登录系统上通过一次认证后，可以被与其接口的应用系统认可，当用户访问应用系统时不需再进行认证，就可直接进入应用系统进行访问操作。对于新开发的系统，业务系统无需再建立用户数据库，统一登录系统上无需再像原系统一样，维护其原有系统的用户名和密码。新开发的系统只在统一登录系统用户数据库中拥有一套用户身份信息（用户名和密码，或数字证书标识），数据库存储采用加密存储方式。

综合应用统一登录系统平台应用于PC端，通过域认证系统进行用户身份校验，将公司50多套应用系统，统一纳入到域用户认证身份的管理体系中。最终实现用户使用统一登录平台登录后，各系统无需二次登录，方便快捷的进入到支撑分公司生产经营各个层面的信息化系统。同时通过系统集成，还实现了基于一个平台的手机客户端的统一登录。

企业内部应用统一登录门户系统由SSO（Single Sign On）服务器，认证授权子系统，日志审计子系统和用户数据库，审计数据库组成。SSO服务器又由单点登录模块，身份认证模块，访问控制模块组成，这些模块可以独立使用也可以结合一起使用，并且不同的模块可以根据单位需求和发展阶段不同，实现不同粒度的功能，可以逐步实施单点登录、统一身份认证、授权和审计。

2.2 工作流审批平台

工作流审批平台，实现日常工作流程审批，拓展公文和合同之外的工作事务信息传递、流转，与单位原有公文系统、合同审批进行互补。工作流审批平台提供基于事务流转驱动规则管理和驱动引擎工作机制，以及事务流与相关事务工作内容（应用）间的业务与数据交换工作机制，为以工作流方式建立的应用逻辑提供基础平台。通过可视化的表单配置工具可灵活定制出企业所需要的工作审批表单（如差旅费报销、费用审批等）；通过业务流程的可视化配置管理可灵活的对流程走向、条件进行设置以满足企业多变得需求，同时基于XML数据流设置的电子表单，可无缝集成于APP手机客户端应用。结合APP消息PUSH推送技术与APP客户端技术使得企业的管理者和决策者可以随时随地的通过移动终端进行工作审批。（图1）

工作流审批系统管理依据流程管理系统中的工作流进行系统的流程运转，工作流是一个为流程的执行提供运行服务环境的软件引擎，是业务审批行服务的核心，是执行用户业务过程的业务操作系统的内核，完整的提供工作流引擎、工作流设计、流程操作、流程监控、调用接口几个部分组成。可以实现对流程过程定义进行解释，图形化表现；支持跨单位建立，解释，执行流程；控制过程的建立、撤销、取回转发、汇聚、加签、减签、回退、终止等；控制活动实例间的转换，包括串行或并行的操作、相关数据的解释等；提供支持用户操作的接口；维护控制数据和相关数据，在应用或者用户之间传递相关数据；提供用于激活外部应用程序和访问相关数据的接口；提供控制、管理和归档的功能；提供流程分支定义：支持部门、组、岗位、职务级别的组合条件定义，支持表单数据项的组合条件定义。

2.3 移动办公平台

移动办公平台主要功能是为公司所有管理层、工作人员提供基于手机终端和平板电脑以及其他互联网设备终端的办公平台，具体包含公文系统、业务审批中心、OA邮件系统、中石化邮件系统、合同审批系统、生产日报系统、公司通讯录管理查询等六个模块，平台具体更多系统接入的可扩展性。

移动办公平台与分公司综合应用统一登录系统相结合，将统一登录系统的认证和功能移植到移动应用端，实现手机上使用域用户登录后，可完成对所有模块统一权限分配和执行操作。

总体架构平台如下：（图2）

3 实施情况

通过近三个月的开发实施，取得了以下成果：

统一登录平台：我们完成了统一登录平台总架构设计实施，同时实现手机端统一登录支持，完成了MES、公文管理等64个系统的统一登录功能实施，工作流审批平台：迁移原有流程表单19个，新建流程41个，导入激活用户2505人。公司财务资金审批、差旅费报销、用车审批、网络权限审批等50多个审批流程实现了完全网上流程审批。

移动办公平台：完成基于统一登录后台的移动办公综合平台，实现手机端统一登录；完成公文管理、审批中心、总部邮箱、内部OA邮箱、合同管理、生产日报、公司新闻、电话查询等模块开发应用；客户端支持Android和苹果IOS平台等多平台支持。

4 取得效果

项目的实施，大大减轻了基层业务工作人员和公司各级领导的负担，以往很多需要跑多个部门进行签字盖章的情况明显减少，公司各级领导也不用忙于应付各种各样的签字，可以在计算机及手机端集中处理、也可以随时随地处理各项审批业务，据统计，如公文审批、财务报销等业务网上流转及手机移动签批之后，平均各项业务审批环节节约时间超过70%，极大提供提高了工作效率。

例如：2013年10月30日，聚酯生产管理部用车审批单，从10：31起草到单位审批，到10：40车队确定派车，反馈给申请人出车信息仅用时9分钟。

5 结语

移动信息化系统的实施投用，通过具有统一功能的工作流审批系统和移动办公系统，有效解决了公司在信息化发展中内部办公管理问题，使得业务管理人员可以在任何时间、任何地点与客户及内部工作人员实时协同，帮助公司快速、高效地开展业务管理、人员沟通和服务支持工作，有效提高了公司业务响应能力及服务质量，提升了管理效能。