应用系统认证集成开发要求A.1 目标要求以人力资源管理信息系统（HR 系统）的组织和人员基本信息为源头，统一各应用系统 的组织和用户信息，并实现各应用系统组织和用户信息的自动猎取，保证各应用系统用户信 息准确、一致，避开权限异常造成的信息安全问题。以此为基础，在院本部域环境下，建立 统一的CA 和 Win d ows 域认证模式，实现桌面与应用系统的单点登录，为用户提供方便、快 捷的网络工作环境。1）统一应用系统组织结构，应用系统定期通过本地 AD 服务器猎取组织结构信息，并更新系 统组织结构。2）统一应用系统用户帐号，应用系统定期通过本地 AD 服务器猎取人员账号信息与相关属 性信息，并更新系统。3）统一应用系统认证模式，应用系统具备包括 CA 认证、域认证、自主认证在内的三种认证 模式，以及配置管理功能，管理员可以根据需要配置管理认证模式。4 ）法律规范认证过程，应用系统根据法律规范的认证过程实现认证，实现单点登录与二次认证要求， 其中单点登录是指：从桌面到应用系统的单点登录以及多应用系统的单点登录。5）自主授权管理，应用系统根据自身需求，建立授权管理模型，利用统一的用户帐号进行 系统资源的授权分配与管理。A。2 组织结构与用户帐号数据猎取院本部 AD 服务器根据院人力资源部发布的组织单元及人员信息代码标准提供相应的 组织结构与人员信息属性，如表 1、表 2 所示.表 1。组织属性字段说明序号中文名称说明备注1组织单元大类组织单元大类1：部门 2:虚拟部门 0:公司2组织单元类型组织单元类型0：五院 1：院本级 2:部、厂、所3:处室 4:班组3组织单元名称组织单元名称4组织单元代码组织单元代码参见《组织单元说明。x ls》，不能重复5根组织单元是否为根组织 单元6上级组织单元代码上级组织单元代码参见《组织单元说明.x Is》，不 能重复7组织单元状态组织单元状态1：有效 0：无效表 2。人员属性字段说明序号中文名称说明备注1员工状态常数代码0:未入职 1：试用期2:正式 3 :离职4:离退休 5:内退7：待岗2工号员工在五院的工号唯一标识3姓名不允许有空格4用户名一般为用户姓名的全拼(即 Las t Name + F irstName),假如出 现全拼重复，则在其后顺序添加 数字不允许重复5性别常数代码0:未知 1：男2:女 9:未说明6FirstName名的汉语拼音，首字母大写7LastName姓氏的汉语拼音，首字母大写8用工形式常数代码0:正式 1：外聘还需要进一步补充9员工身份常...
