運(yùn)營(yíng)商基于統(tǒng)一用戶的賬號(hào)管理平臺(tái)實(shí)現(xiàn)

楊雪蓮

中國(guó)移動(dòng)通信集團(tuán)內(nèi)蒙古有限公司 內(nèi)蒙古 呼和浩特市 010050

引 言

根據(jù)中國(guó)移動(dòng)集團(tuán)集中化人力資源建設(shè)要求，外圍系統(tǒng)需進(jìn)行接口改造工作，為集中化人力平臺(tái)的賬號(hào)、認(rèn)證管理提供支撐，省側(cè)的賬號(hào)、認(rèn)證管理能力由4A系統(tǒng)提供，由于目前省側(cè)4A系統(tǒng)承擔(dān)了大量用戶數(shù)據(jù)管理、用戶數(shù)據(jù)上報(bào)工作，且與集團(tuán)側(cè)用戶數(shù)據(jù)格式要求不一致，計(jì)劃建立省側(cè)統(tǒng)一用戶平臺(tái)，完成與集團(tuán)側(cè)的用戶數(shù)據(jù)傳輸對(duì)接，解決4A系統(tǒng)業(yè)務(wù)復(fù)雜性，為集中化人力提供專項(xiàng)的數(shù)據(jù)服務(wù)能力。

1 背景介紹

依據(jù)中國(guó)移動(dòng)集團(tuán)下發(fā)的相關(guān)文件，按照集團(tuán)集中化人力資源建設(shè)需求，外圍系統(tǒng)需進(jìn)行接口改造工作，為集中化人力平臺(tái)的賬號(hào)集中化管理提供支撐。要求各省OA系統(tǒng)與集團(tuán)集中化人力對(duì)接，以實(shí)現(xiàn)與集團(tuán)側(cè)集中化人力資源系統(tǒng)項(xiàng)目的“用戶信息、組織信息、崗位信息、員工信息”數(shù)據(jù)同步及接口建設(shè)。

內(nèi)蒙古公司已完成“賬號(hào)集中化管理”建設(shè)，目前依托“統(tǒng)一4A系統(tǒng)”作為省內(nèi)賬號(hào)管理中心，實(shí)現(xiàn)了對(duì)管理域、網(wǎng)管域、業(yè)支域系統(tǒng)的賬號(hào)信息統(tǒng)一管理。

目前OA賬號(hào)與4A賬號(hào)保持一致，若對(duì)OA進(jìn)行改造，無(wú)法再兼容與集團(tuán)同步的從賬號(hào)并與其保持一致，同時(shí)還將導(dǎo)致OA與門(mén)戶、公文、短信、合同、預(yù)算等系統(tǒng)出現(xiàn)賬號(hào)信息不一致現(xiàn)象，影響業(yè)務(wù)完整性和一致性。

本次若在4A系統(tǒng)做改造，省內(nèi)業(yè)支域、網(wǎng)管域、管理域的基礎(chǔ)賬號(hào)信息都將受到影響（如賬號(hào)屬性、狀態(tài)等集團(tuán)與省側(cè)定義不一致），同時(shí)還將導(dǎo)致與下屬應(yīng)用系統(tǒng)賬號(hào)信息不一致，影響業(yè)務(wù)完整性。

基于以上考慮，無(wú)法對(duì)OA系統(tǒng)及統(tǒng)一4A系統(tǒng)升級(jí)改造（影響內(nèi)蒙古公司已接入應(yīng)用系統(tǒng)及當(dāng)前主從賬號(hào)管理體系）。鑒于此，充分考慮集團(tuán)要求及省內(nèi)現(xiàn)狀情況下，計(jì)劃建設(shè)獨(dú)立的賬號(hào)管理中心，滿足集團(tuán)集中化人力需求。

通過(guò)建設(shè)統(tǒng)一用戶平臺(tái)，確?！凹瘓F(tuán)人力→內(nèi)蒙古統(tǒng)一用戶→平臺(tái)→統(tǒng)一4A系統(tǒng)→其它應(yīng)用系統(tǒng)”數(shù)據(jù)鏈完整、一致、穩(wěn)定，實(shí)現(xiàn)賬號(hào)、組織等用戶信息的統(tǒng)一管理與下發(fā)，并使統(tǒng)一用戶平臺(tái)從依托于統(tǒng)一4A系統(tǒng)運(yùn)行的現(xiàn)狀中解脫出來(lái)，實(shí)現(xiàn)獨(dú)立運(yùn)行，保障賬號(hào)管理功能高可用。

本次項(xiàng)目建設(shè)，通過(guò)建設(shè)獨(dú)立運(yùn)行的賬號(hào)管理中心，可實(shí)現(xiàn)全省用戶數(shù)據(jù)的獨(dú)立管理與運(yùn)行，保障全省用戶的賬號(hào)管理機(jī)制正常運(yùn)行同時(shí)，承接省內(nèi)全部賬號(hào)管理需求，實(shí)現(xiàn)真正意義上的賬號(hào)管理集中化、獨(dú)立化、中心化。

2 實(shí)現(xiàn)方案

統(tǒng)一用戶平臺(tái)涉及與上游系統(tǒng)及下游系統(tǒng)的賬號(hào)對(duì)接，涉及大量的賬號(hào)數(shù)據(jù)同步、比對(duì)、補(bǔ)全工作，如何保障賬號(hào)管理機(jī)制的正常運(yùn)行及賬號(hào)管理業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，是建設(shè)過(guò)程中遇到的最大問(wèn)題，方案設(shè)計(jì)內(nèi)容將是決定工程成敗的核心問(wèn)題。

2.1 方案規(guī)劃思路

內(nèi)蒙古公司建設(shè)統(tǒng)一用戶管理平臺(tái)，完成與集團(tuán)側(cè)用戶信息、組織信息、崗位信息、賬號(hào)信息數(shù)據(jù)同步，同時(shí)支持“副賬號(hào)管理、主賬號(hào)信息查詢”等功能。

由于集團(tuán)側(cè)用戶數(shù)據(jù)與省側(cè)業(yè)務(wù)存在關(guān)聯(lián)，需對(duì)統(tǒng)一4A系統(tǒng)改造（將“統(tǒng)一4A系統(tǒng)”定位為“統(tǒng)一用戶管理平臺(tái)”的下游系統(tǒng)，賬號(hào)管理能力由統(tǒng)一用戶管理平臺(tái)提供）。

平臺(tái)建成后，賬號(hào)操作在集團(tuán)平臺(tái)維護(hù)（集團(tuán)給省側(cè)分配管理員權(quán)限），操作完成后，集團(tuán)數(shù)據(jù)推送至“內(nèi)蒙古公司統(tǒng)一用戶管理平臺(tái)”，省側(cè)管理員在統(tǒng)一用戶平臺(tái)對(duì)賬號(hào)及組織數(shù)據(jù)進(jìn)行審核、補(bǔ)全、入庫(kù)，再由統(tǒng)一用戶平臺(tái)根據(jù)業(yè)務(wù)模型及需求，推送給smap平 臺(tái)、4A系 統(tǒng)，確 ?！凹瘓F(tuán)人力集中化→集團(tuán)基礎(chǔ)能力門(mén)戶→內(nèi)蒙移動(dòng)統(tǒng)一用戶平臺(tái)→內(nèi)蒙移動(dòng)統(tǒng)一4A系統(tǒng)→其它應(yīng)用系統(tǒng)”數(shù)據(jù)鏈完整、一致、及時(shí)，進(jìn)而確保我省業(yè)務(wù)按照集團(tuán)既定目標(biāo)正常運(yùn)行。

圖1 推送關(guān)系圖

2.2 方案實(shí)現(xiàn)關(guān)鍵功能

2.2.1 一二級(jí)平臺(tái)數(shù)據(jù)同步

為實(shí)現(xiàn)“集團(tuán)集中化人力資源系統(tǒng)與基礎(chǔ)能力門(mén)戶”數(shù)據(jù)同步以及“基礎(chǔ)能力門(mén)戶與內(nèi)蒙古移動(dòng)統(tǒng)一用戶管理中心”數(shù)據(jù)同步，通過(guò)平臺(tái)建設(shè)及接口規(guī)劃，共設(shè)計(jì)2類接口如下。

實(shí)時(shí)接口：用戶信息查詢接口、組織機(jī)構(gòu)信息查詢接口、員工信息查詢接口、崗位信息查詢接口、主副從賬號(hào)關(guān)系同步接口，主要負(fù)責(zé)基礎(chǔ)能力門(mén)戶與統(tǒng)一用戶中心“實(shí)時(shí)數(shù)據(jù)交互及數(shù)據(jù)查詢”，針對(duì)賬號(hào)及組織管理業(yè)務(wù)，具備即刻生效和數(shù)據(jù)共享特性。

文件接口：用戶信息數(shù)據(jù)服務(wù)模塊（MFT）、組織機(jī)構(gòu)信息數(shù)據(jù)服務(wù)模塊（MFT）、員工信息數(shù)據(jù)服務(wù)模塊（MFT）、崗位信息數(shù)據(jù)服務(wù)模塊（MFT）、主副從賬號(hào)全量對(duì)賬服務(wù)模塊（MFT），主要負(fù)責(zé)基礎(chǔ)能力門(mén)戶與統(tǒng)一用戶中心“對(duì)賬數(shù)據(jù)交互”，針對(duì)賬號(hào)組織崗位管理業(yè)務(wù)，具備錯(cuò)峰對(duì)賬、全量稽核、整體清點(diǎn)的非實(shí)時(shí)特性。

2.2.2 二級(jí)平臺(tái)功能建設(shè)

為保障集團(tuán)業(yè)務(wù)與省內(nèi)統(tǒng)一4A系統(tǒng)數(shù)據(jù)同步和各自業(yè)務(wù)正常運(yùn)營(yíng)，專門(mén)建設(shè)省側(cè)二級(jí)賬號(hào)管理平臺(tái)“內(nèi)蒙古移動(dòng)統(tǒng)一用戶中心”。

內(nèi)蒙古移動(dòng)統(tǒng)一用戶平臺(tái)，支撐與集團(tuán)人力賬號(hào)信息、集團(tuán)smap賬號(hào)信息、省側(cè)統(tǒng)一4A賬號(hào)及未來(lái)其它渠道賬號(hào)管理兼容能力，設(shè)計(jì)功能主要包括“賬號(hào)管理”“組織管理”“審計(jì)管理”和“接口管理”四部分。

賬號(hào)管理：該功能包括賬號(hào)生命周期管理、賬號(hào)組管理、副賬號(hào)批量管理、集團(tuán)待辦賬號(hào)審核、集團(tuán)主賬號(hào)查詢、查詢管理等功能，實(shí)現(xiàn)對(duì)用戶賬號(hào)信息的管理及查看。

組織管理:該功能實(shí)現(xiàn)對(duì)組織機(jī)構(gòu)信息的管理，包括組織機(jī)構(gòu)管理：提供對(duì)賬號(hào)按照樹(shù)狀模式進(jìn)行組織結(jié)構(gòu)管理，包括組織機(jī)構(gòu)的列表查詢、增加、刪除、修改、查看詳細(xì)等功能。

接口管理：接口管理主要包括如下兩部分：

一是與集團(tuán)接口管理，包括“與集團(tuán)數(shù)據(jù)同步接口”管理：“組織機(jī)構(gòu)信息變更同步接口”、“員工信息變更同步接口”、“崗位信息變更同步接口”、“統(tǒng)一用戶與smap數(shù)據(jù)聯(lián)動(dòng)同步接口”等同步管理功能，通過(guò)定時(shí)和實(shí)時(shí)任務(wù)功能，與集團(tuán)進(jìn)行雙向數(shù)據(jù)交換，實(shí)現(xiàn)集團(tuán)既定數(shù)據(jù)同步目標(biāo)。

二是與4A接口管理，主要實(shí)現(xiàn)統(tǒng)一用戶中心與省側(cè)統(tǒng)一4A系統(tǒng)數(shù)據(jù)交互，實(shí)現(xiàn)賬號(hào)、組織信息通過(guò)統(tǒng)一用戶中心與集團(tuán)整體保持一致，實(shí)現(xiàn)“集團(tuán)人力→集團(tuán)基礎(chǔ)能力門(mén)戶→內(nèi)蒙古統(tǒng)一用戶平臺(tái)→內(nèi)蒙統(tǒng)一4A系統(tǒng)”全數(shù)據(jù)鏈的一致性，實(shí)現(xiàn)省側(cè)數(shù)據(jù)一致性目標(biāo)。

審計(jì)管理：提供對(duì)集團(tuán)已辦賬號(hào)、集團(tuán)已辦組織、自管賬號(hào)操作、自管組織操作，建設(shè)審計(jì)支撐能力，主要功能包括“賬號(hào)修改詳情記錄、審計(jì)日志管理、主賬號(hào)查詢報(bào)表、主賬號(hào)與副賬號(hào)關(guān)聯(lián)查詢報(bào)表”幾部分內(nèi)容。

2.2.3 省側(cè)系統(tǒng)接口

為保證原有4A及相關(guān)業(yè)務(wù)穩(wěn)定運(yùn)行，針對(duì)此次框架升級(jí)及功能改造，需對(duì)省側(cè)統(tǒng)一4A進(jìn)行相關(guān)接口升級(jí)，設(shè)計(jì)功能主要包括幾大模塊升級(jí)如下。

賬號(hào)接口：將4A系統(tǒng)賬號(hào)新增功能進(jìn)行接口化改造，實(shí)現(xiàn)賬號(hào)與統(tǒng)一用戶中心聯(lián)動(dòng)；同時(shí)，屏蔽4A系統(tǒng)當(dāng)前賬號(hào)新增功能及邏輯、修改賬號(hào)管理界面、修改功能按鈕及賬號(hào)批量注冊(cè)功能。

賬號(hào)修改接口：將4A系統(tǒng)賬號(hào)修改功能進(jìn)行接口化改造，實(shí)現(xiàn)賬號(hào)修改與統(tǒng)一用戶中心聯(lián)動(dòng)，同時(shí)屏蔽4A系統(tǒng)當(dāng)前賬號(hào)修改功能及邏輯、修改賬號(hào)管理界面、修改功能按鈕及賬號(hào)批量修改功能。

賬號(hào)注銷(xiāo)接口：將4A系統(tǒng)賬號(hào)注銷(xiāo)功能進(jìn)行接口化改造，實(shí)現(xiàn)賬號(hào)修改與統(tǒng)一用戶中心聯(lián)動(dòng)，同時(shí)屏蔽4A系統(tǒng)當(dāng)前賬號(hào)注銷(xiāo)功能。

賬號(hào)自動(dòng)掛起接口：統(tǒng)一4A系統(tǒng)修改“三個(gè)月不使用主賬號(hào)自動(dòng)掛起模塊”，將賬號(hào)掛起功能與統(tǒng)一用戶中心實(shí)現(xiàn)聯(lián)動(dòng)。

賬號(hào)密碼修改接口：4A系統(tǒng)通過(guò)新增賬號(hào)密碼修改響應(yīng)功能，將密碼修改接口與統(tǒng)一用戶平臺(tái)實(shí)現(xiàn)聯(lián)動(dòng)。

組織新增接口：將4A系統(tǒng)組織新增功能進(jìn)行接口化改造，實(shí)現(xiàn)組織與統(tǒng)一用戶中心聯(lián)動(dòng)，同時(shí)屏蔽4A系統(tǒng)當(dāng)前組織新增功能及邏輯、修改組織管理界面、修改功能按鈕。

組織修改接口：將4A系統(tǒng)組織修改功能進(jìn)行接口化改造，實(shí)現(xiàn)組織與統(tǒng)一用戶中心聯(lián)動(dòng)，同時(shí)屏蔽4A系統(tǒng)當(dāng)前組織修改功能及邏輯、修改功能按鈕。

組織注銷(xiāo)及鎖定接口：將4A系統(tǒng)組織注銷(xiāo)功能進(jìn)行接口化改造，實(shí)現(xiàn)組織注銷(xiāo)及鎖定與統(tǒng)一用戶中心聯(lián)動(dòng)改造，同時(shí)屏蔽4A系統(tǒng)當(dāng)前組織注銷(xiāo)及鎖定功能。

審計(jì)報(bào)表功能：4A系統(tǒng)將審計(jì)報(bào)表賬號(hào)類數(shù)據(jù)來(lái)源，從4A改由“同一用戶平臺(tái)”獲取。如：人員入職報(bào)表、離職報(bào)表、主賬號(hào)修改報(bào)表、授權(quán)查詢報(bào)表等。

3 應(yīng)用效果

3.1 快速高效實(shí)現(xiàn)新功能架構(gòu)升級(jí)

本次項(xiàng)目建設(shè)，從集團(tuán)規(guī)范下發(fā)到聯(lián)調(diào)完成歷時(shí)三個(gè)月，主要完成如下內(nèi)容。

（1）新增集團(tuán)員工同步接口、用戶同步接口、組織同步接口、崗位同步接口、主副從關(guān)系上報(bào)接口等12個(gè)新接口建設(shè)。

（2）升級(jí)“集團(tuán)待辦賬號(hào)審核、集團(tuán)組織審核、主副從賬號(hào)關(guān)聯(lián)關(guān)系查詢、組織關(guān)聯(lián)查詢、日志審查”等15個(gè)功能點(diǎn)優(yōu)化。

內(nèi)蒙古移動(dòng)“統(tǒng)一用戶中心”割接上線后，通過(guò)持續(xù)優(yōu)化功能，極大提高了支撐能力和易用性，滿足了集團(tuán)及省側(cè)功能要求。

3.2 數(shù)據(jù)一致性整改高效完成既定目標(biāo)

根據(jù)中國(guó)移動(dòng)集團(tuán)兩項(xiàng)日考核指標(biāo)，針對(duì)存量不合規(guī)數(shù)據(jù)進(jìn)行全方位整改，共整改集團(tuán)人力數(shù)據(jù)11215條、集團(tuán)SMAP數(shù)據(jù)12135條、省 側(cè)4A數(shù)據(jù)16625條。

按集團(tuán)每日下發(fā)考核數(shù)據(jù)內(nèi)容，不斷整改優(yōu)化數(shù)據(jù)質(zhì)量。上線后，賬號(hào)不一致性由0.36%下降至0.00%、手機(jī)號(hào)及郵箱不一致性由0.38%下降至0.00%，在最短時(shí)間實(shí)現(xiàn)了數(shù)據(jù)合規(guī)性。

結(jié)束語(yǔ)

通過(guò)本次內(nèi)蒙古移動(dòng)統(tǒng)一用戶平臺(tái)建設(shè)，配合集團(tuán)相關(guān)賬號(hào)集中化、認(rèn)證集中化等全網(wǎng)化和集中化推進(jìn)工作，奠定了夯實(shí)的基礎(chǔ)，有力地保障了IT支撐管理業(yè)務(wù)的高可用、可擴(kuò)展、可復(fù)用性，最大化保護(hù)了現(xiàn)有投資及業(yè)務(wù)穩(wěn)定發(fā)展。增強(qiáng)了用戶體驗(yàn)性，實(shí)現(xiàn)了用戶數(shù)據(jù)的集中化、統(tǒng)一化、全鏈條化管理。