浅析企业信息门户(EIP)的应用与实现

引言

信息化建设从无序走向有序，是许多企业信息化建设的必经之路。由于在前期的信息化建设过程中缺乏整体的规划和统一的标准，企业通常以业务部门作为建设的主体，通过不同的应用来解决企业各个业务上存在的问题，建设的各种应用系统数量越来越多。

但系统彼此之间各自孤立，数据分散，企业员工因为自身工作的需要，必须频繁的登录不同的系统，安全性缺乏统一的管理与控制；由于系统间缺乏统一的考虑，也为系统的集成应用带来了一定的难度，为此，人们希望站在一定的高度来规划企业的应用，企业信息门户(EIP:Enterprise Information Portal)的概念应运而生。

1 企业信息门户概述

企业信息门户的核心是一种面向SOA(面向服务架构)的IT架构——Portal，经过业界多年的实践并不断改进，已经逐渐成熟，并形成了业界标准，被广泛应用。

Portal，即门户，是一个基于web的应用系统，它使组织能够把存储在内部和外部的各种信息加以优化整合。让组织的管理者、员工、供应商、用户等能够从单一的渠道访问、抽取、分析、储存其所需的个性化信息。用户可以利用从这个渠道获得的信息作出合理的业务决策并加以执行。同时发现做出类似决策的其他用户并和他们取得联系。它通过及时地向用户提供准确的信息来优化企业运作和提高生产力。Portal反映出企业信息管理中的一个根本转变，即从一系列独立的内部和外部作业到对各种信息有条理的集成。如图1所示：

Portal按照应用领域分为三种类型：分别是Public Portal、Vertical Portal和Enterprise Portal。前两类主要针对的是大型的电子商务类企业，如淘宝、雅虎、亚马逊等。本文重点介绍第三种类型Enterprise Portal，即企业信息门户。

图1 Portal在企业应用中的作用(资料来源AMT)

2 企业信息门户的应用

企业信息门户在企业的应用主要表现在以下几个方面：

2.1 统一的访问渠道

对于存储在企业不同的信息系统中的信息，不论信息的格式如何，都可以按照预先的定义向用户个性化地组织和展现信息、应用和服务。

2.2 内容管理

与其他系统(比如OA、人力资源管理、综合项目管理)的组件相结合，提供对内容的收集、组织、筛选、分发、展示、搜索和自定义的一系列功能，实现对企业非结构化和非个性化信息的高效和有序的管理。

2.3 个性化的设置

根据不同的角色来确定门户的个性化设置，以满足用户的需求。例如用户可以自行选择显示语言、页面样式、过滤掉不感兴趣的信息。比如说对于企业的决策层，展示的内容为整个企业范围内的人、材、机等各类生产要素的分布和使用情况，企业的成本和资金使用数据。对于企业的管理层，展示的是分管范围内的成本、进度、质量、安全等具体的业务信息。

2.4 企业集成

门户可以将人力资源管理、项目管理、财务管理、档案管理等企业现有的应用无缝的集成到一起，一方面可以从门户中获取这些系统中的数据，另一方面也可以从门户将数据写入业务系统中去，从而完成企业相应的业务流程和资源管理，例如待办流程的办理、人事管理、项目进度安排等。

3 构建企业信息门户的要点

企业在构建信息门户时，应根据企业的特点和实际需求进行全盘的考虑和规划，有计划有步骤地进行。

3.1 做好系统构建前的规划

企业在构建信息门户前，必须先思考建立EIP的主要目的是什么，希望提供何种程度的信息服务，整合多少信息系统等。在进行完整的策略规划后，然后再选择适当的软件作导入。如果企业忽略了这些策略规划的动作，贸然投入EIP的构建，最后不但无法达成有效的信息整合，还会造成人、财、物的浪费。

3.2 自身的规模和技术实力

企业的规模和技术实力会影响构建方式的选择。一般而言规模大，信息技术实力强的企业通常会采取自行开发的方式，而大部分的企业由于自身条件的限制，则偏向于采用外包或者直接选用成熟产品的方式。另外企业信息门户的功能越多，系统就越复杂，需要投入的费用和资源也越多，所以企业在选择时要依本身的需求及情况而定，量力而行，勿贪大求全。

3.3 信息资源的整理和规划

企业在决定构建企业信息门户后，必须先对信息资源进行规划，信息资源的整理和规划主要有两个方面的工作：一是信息资源内容的规划。使用企业信息门户的对象很多，除了企业内部的决策层、管理层和普通员工外，可能还包括企业外部的分包商、供应商等，这些对象所关心的信息资源是不一样的，如决策层关心的信息主要侧重于比较宏观的生产经营方面的信息，而管理层则更关注具体的业务范围内的生产经营信息。另一方面是数据访问权限的控制，企业信息门户涉及的多为企业内部的商业信息，应根据不同的用户设置严格的访问权限，避免信息外流给企业造成损失。

3.4 统一用户管理(SSO)

统一用户管理是企业信息门户构建的一个重要的组成部分，目的是要解决不同的应用系统用户名和口令不统一的问题，通过提供统一的授权机制及一套方便、安全的口令认证方法，让用户只要一套用户名和口令就可以使用企业网络上有权使用的所有应用系统。统一用户管理主要包括统一身份供应、统一认证、统一授权管理、数据同步服务和单点登录等几个部分，如图2所示：

图2 统一用户管理示意图

其中统一身份供应主要是负责用户身份信息集中的、统一的管理，统一身份供应通常采用主从帐号的管理模式，其中主账号是用户在信息应用系统中的统一身份标识与单点登录时的私用认证账号。主账号通过从账号映射到各业务系统中的原有账号；统一认证负责通过一系列的验证技术证实访问者的身份；统一授权管理负责将用户账号与应用系统的权限之间建立一种映射关系，实现对各信息系统中的用户权限设置进行集中管理；数据同步服务主要负责将组织机构和用户账号信息从原有的应用系统中采集到统一用户管理系统中，以及将统一用户管理系统中所管理的组织机构和账号信息分发到各业务系统中；单点登录主要负责在企业信息门户中建立身份信任联邦，将用户的身份验证结果信息共享给联邦内的所有应用，从而实现所有应用系统的自动登录及登出。

3.5 产品的选择

目前国内外提供Portal的厂商很多，国际知名的商业品牌有Oracle、IBM、BEA等，国内厂商有金蝶、浪潮等，还有一些是开源的如JetSpeed、Liferay、Jboss Portal、Jport等。企业在选择Portal产品时，应该从价格、售前和售后、文档与技术支持、产品稳定性、功能、代码开放性、易用性和易学性等几个方面进行综合比较。

4 结束语

信息化建设是一个长期的过程，而对于许多的企业来说，初期的信息化建设往往缺乏整体的规划，带有一定盲目性，信息化的结果往往导致信息的分散和大量数据孤岛的产生，因此企业不可避免地会面临信息系统整合的问题，企业信息门户为企业提供了一种基于信息系统应用层面的集成，这种集成的方式技术难度较小，实施周期短，见效快。对于信息系统之间的数据集成度要求不高的企业来说不失为一种切实可行的解决方案。