用戶培訓手冊-統(tǒng)一權(quán)限

統(tǒng)一權(quán)限使用手冊(管理員)目錄TOC\o"1-5"\h\z\o"CurrentDocument"1、系統(tǒng)概述 1\o"CurrentDocument"1.1更加穩(wěn)定、安全、高效的權(quán)限管理服務 1\o"CurrentDocument"2、各組件特點 1\o"CurrentDocument"消息服務(ISC_MS) 1\o"CurrentDocument"權(quán)限管理平臺(ISC_MP) 3\o"CurrentDocument"接口服務(ISC_SM) 5\o"CurrentDocument"統(tǒng)一認證(ISC_SSO) 6\o"CurrentDocument"審計服務(ISC_AS) 8\o"CurrentDocument"數(shù)據(jù)同步服務(ISC_SYNC_ADAPTER) 8\o"CurrentDocument"統(tǒng)一認證代理(ISC_SSO_AGENT) 9\o"CurrentDocument"鑒權(quán)代理(ISC_SM_AGENT)、緩存服務(ISC_CS) 10UAP身份和審計模塊(ISC_MANAGE)、工單模塊\o"CurrentDocument"(ISC_WORKFLOW) 11\o"CurrentDocument"3、權(quán)限管理 11\o"CurrentDocument"業(yè)務角色維護 11\o"CurrentDocument"組織角色維護 13\o"CurrentDocument"身份權(quán)限維護 15\o"CurrentDocument"4、集成管理 16\o"CurrentDocument"4.1同步結(jié)果監(jiān)控 161、系統(tǒng)概述統(tǒng)一權(quán)限平臺系統(tǒng)設計的目標是考慮國家電網(wǎng)公司人員身份管理業(yè)務的現(xiàn)狀及特點，在總體設計上借鑒以往“國網(wǎng)統(tǒng)一身份認證系統(tǒng)典型設計”的成功經(jīng)驗，依托信息化手段著力提高人員身份管理的工作質(zhì)量和效率，構(gòu)建一套支撐“總部-網(wǎng)省”兩級部署以及總部集中部署版本的統(tǒng)一權(quán)限平臺系統(tǒng)，實現(xiàn)對人員身份的統(tǒng)一認證、統(tǒng)一管理、統(tǒng)一授權(quán)、以及合規(guī)性管理、安全審計等模塊功能，實現(xiàn)統(tǒng)一管理、流程規(guī)范、過程受控、備案審查的目的，從而提升公司人員身份管理的規(guī)范性、合理性和安全性。1.1更加穩(wěn)定、安全、高效的權(quán)限管理服務權(quán)限系統(tǒng)2.0版本是針對前期權(quán)限系統(tǒng)1.0版本的試點成果，進一步深化應用：1、考慮為業(yè)務應用提供滿足安全等級保護規(guī)定中相應權(quán)限管理要求的服務。2、對訪問控制管理方面進行安全加固與性能提升，增加權(quán)限測試機制，形成可水平擴展的鑒權(quán)體系。3、全面提升用戶體驗。2、各組件特點本節(jié)通過對統(tǒng)一權(quán)限平臺各模塊的介紹，闡明各模塊的功能特性，以及各模塊之間的通信交互過程，以便于實施工程師對統(tǒng)一權(quán)限系統(tǒng)的理解。消息服務（ISC_MS）統(tǒng)一權(quán)限平臺系統(tǒng)消息服務模塊是通過消息隊列（MQ）來完成的，消息隊列是一種應用程序?qū)贸绦虻耐ㄐ欧椒?。應用程序通過寫和檢索出入列隊的針對應用程序的數(shù)據(jù)（消息）來通信，而無需專用連接來鏈接它們。統(tǒng)一權(quán)限平臺各組件通過消息隊列來進行消息傳遞。消息傳遞指的是程序之間通過在消息中發(fā)送數(shù)據(jù)進行通信，而不是通過直接調(diào)用彼此來通信。

簡單地說，MQ就是這樣的中間件，它允許一個應用向另一個應用發(fā)送消息，圖消息隊列MQ示意圖消息隊列（MQ）的特點包括：1、消息的發(fā)送方和接收方可以不再統(tǒng)一服務器上；2、通信可以是單向或者雙向；3、要通信的應用程序可以運行在不同時間（異步傳輸）；4、對于應用間的結(jié)構(gòu)沒有限制；5、對于應用程序來說，底層的環(huán)境差異被屏蔽掉。統(tǒng)一權(quán)限消息服務組件主要功能包括：1、在權(quán)限平臺的授權(quán)操作通過消息服務模塊完成對UAP客戶端權(quán)限緩存信息的刷新。2、在權(quán)限平臺的授權(quán)操作通過消息服務模塊將數(shù)據(jù)信息分發(fā)至與統(tǒng)一權(quán)限平臺丫1.0集成的各業(yè)務系統(tǒng)（適配器模式接入的系統(tǒng)）。3、統(tǒng)一權(quán)限平臺系統(tǒng)統(tǒng)一認證、系統(tǒng)接口服務、數(shù)據(jù)同步服務等操作事件通過消息服務模塊存入數(shù)據(jù)庫，用于數(shù)據(jù)的統(tǒng)計分析匯總。對多的關(guān)系。本模式主要應用于在UAP平臺開發(fā)的業(yè)務應用緩存數(shù)據(jù)的更新（eg：當一個用戶的中文名發(fā)生變更，消息服務將變更信息更新至所有UAP平臺應用系統(tǒng)緩存區(qū)）。2、隊列（QUEUE）點對點模式：消息服務將收到的數(shù)據(jù)存入隊列，其它組件需要到此隊列進行讀取數(shù)據(jù)，如果數(shù)據(jù)A被一個組件讀取，A數(shù)據(jù)將從隊列從刪除（數(shù)據(jù)傳輸是一對一的模式，一條數(shù)據(jù)只能被一個組件使用）。本模式主要應用于審計事件數(shù)據(jù)傳輸和對v1.0版本集成系統(tǒng)的數(shù)據(jù)同步。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個****注：統(tǒng)一權(quán)限平臺系統(tǒng)采用的消息中間件是ApacheActiveMQ。更多資料，可以參考ApacheActiveMQ官方文檔/&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個****2?2、權(quán)限管理平臺（ISC_MP）權(quán)限管理平臺是統(tǒng)一權(quán)限平臺系統(tǒng)的核心組件，主要包括身份管理、資源管理、權(quán)限管理、配置管理、審計管理、集成管理、工單管理七大功能模塊。

s國家電網(wǎng)統(tǒng)一權(quán)限管理平臺I丈StajkGkiu雙迎使用統(tǒng)一權(quán)限管理系筑0口秘主菜單甲口工單笆理由白市討蹣甲二甥通笆理田一枚罡tl甲+ruse?00月出皆理?雙迎使用統(tǒng)一權(quán)限管理系筑0權(quán)限管理平臺是統(tǒng)一權(quán)限平臺系統(tǒng)的管理端，通過本服務，管理員可以進行用戶身份管理、各種資源(業(yè)務應用)、授權(quán)管理、各種配置管理、審計管理、系統(tǒng)接入等。普通用戶可以進行個人身份管理、配置管理等。權(quán)限管理平臺是統(tǒng)一權(quán)限平臺系統(tǒng)的數(shù)據(jù)展示層，功能模塊如下:統(tǒng)一權(quán)限管理平臺系統(tǒng)2.0功能視圖FO1O1用戶維護一股管理批量操作F01身份管理用戶合并一般管理有效期FO1O2組織維護批量管理FO1O3崗位維護F04審計自助維護權(quán)限秀托重置［□金箱色極限定義介印維護板限指海F0301業(yè)務角色維護FQ3Q3身份授權(quán)FG3權(quán)限管理關(guān)鍵操作一般管理批量探作FMO2系統(tǒng)審計F0401單點登錄審計錯誤日志在線用戶組織角色極限定義模塊,功能使用情況FO1O1用戶維護一股管理批量操作F01身份管理用戶合并一般管理有效期FO1O2組織維護批量管理FO1O3崗位維護F04審計自助維護權(quán)限秀托重置［□金箱色極限定義介印維護板限指海F0301業(yè)務角色維護FQ3Q3身份授權(quán)FG3權(quán)限管理關(guān)鍵操作一般管理批量探作FMO2系統(tǒng)審計F0401單點登錄審計錯誤日志在線用戶組織角色極限定義模塊,功能使用情況FO4O4權(quán)限審計互斥角邑審計 分析報言FO4O3集成審計集成情況用戶登錄登錄分析組織角由授相板限測1式一般/批單肯理FO3O2組織角色維護F05集成管理 F06配置管理■■■Eijimmw己有功能［部分功能點新增'改版己有功能［部分功能點新增'改版完全新增 下線功能權(quán)限管理平臺通過接口服務(ISC_SM)，將數(shù)據(jù)信息寫入數(shù)據(jù)庫、刷新UAP系統(tǒng)緩存、同步數(shù)據(jù)到v1.0集成的業(yè)務應用。

00口消消消消ISCSMO口消消消消消消ISCMPUAPiO000000口消消消消ISCSMO口消消消消消消ISCMPUAPiO000000000000000000000’0000 1&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個*個********************************************************************************注：權(quán)限管理平臺(ISC_MP)服務是通過接口服務進行數(shù)據(jù)庫操作的，本身沒有直接的數(shù)據(jù)庫操作：ISC_MP--3ISC_SM---3數(shù)據(jù)庫。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個****接口服務(ISC_SM)接口服務是權(quán)限管理平臺與各業(yè)務組件數(shù)據(jù)操作的橋梁，負責將用戶在權(quán)限管理平臺的各種操作更新到數(shù)據(jù)庫、記錄的審計服務、更新UAP平臺系統(tǒng)緩存、以及分發(fā)給集成的各業(yè)務應用(v1.0版本)?？谙涌诜盏闹饕δ馨ǎ海?）鑒權(quán)緩存讀取。用戶在首次登錄權(quán)限管理平臺或基于服務集成的業(yè)務應用時，需要通過接口服務到數(shù)據(jù)庫進行查詢操作，操作完成后，會將查詢信息緩存到緩存服務當中；當用戶再次登錄時，接口服務不需要到數(shù)據(jù)庫進行查詢，直接到緩存服務讀取緩存信息。這種方式可以提高系統(tǒng)響應速度。（2）數(shù)據(jù)更新同步。接口服務將用戶在權(quán)限平臺的數(shù)據(jù)操作一方面更新到數(shù)據(jù)庫，另一方面通信消息服務將數(shù)據(jù)更新到集成的業(yè)務應用（采用同步適配器方式集成的系統(tǒng)）。（3）刷新客戶端緩存。為提高鑒權(quán)效率，統(tǒng)一權(quán)限平臺系統(tǒng)在基于服務模式集成的業(yè)務應用客戶端緩存用戶權(quán)限信息，當用戶在權(quán)限管理平臺更新用戶信息時，接口服務通過消息服務中間件更新客戶端緩存。（4）審計事件。消息服務將權(quán)限管理平臺的用戶數(shù)據(jù)操作記錄通過消息服務中間件寫入審計數(shù)據(jù)庫。統(tǒng)一認證（ISC_SSO）統(tǒng)一認證組件主要完成對用戶在登錄業(yè)務系統(tǒng)時的身份驗證工作，主要包括統(tǒng)一認證管理、單點認證Agent（ISC_SSO_AGENT.jar）、目錄服務（LDAP服務）、緩存服務四個部分構(gòu)成，其架構(gòu)關(guān)系如下：

統(tǒng)一認證管理認證服務 ESCI管理.統(tǒng)一認證管理主要對外提供認證服務以及單點登錄(SSO)管理功能，隨著未來統(tǒng)一認證接入業(yè)務系統(tǒng)的增多，統(tǒng)一認證管理部分壓力將隨之增大，其訪問情況相對其它組件承受壓力最大。.單點認證Agent組件主要為業(yè)務系統(tǒng)提供用于單點登錄的組件，其功能負責與統(tǒng)一認證管理的認證通信，通信鏈路支持SSL。.目錄服務用于存儲進行單點認證的用戶數(shù)據(jù)，主要包括用戶名、密碼等用戶基本信息數(shù)據(jù)，采用扁平存儲結(jié)構(gòu)，提供用戶數(shù)據(jù)獲取效率。.緩存服務主要用于存儲用戶通過統(tǒng)一認證后的身份安全信息，通過緩存方式提升下一次用戶單點認證的效率。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個****注：統(tǒng)一認證默認情況下，連接目錄LDAP服務，驗證用戶身份信息，在測試期間可以直接配置連接自身的Oracle數(shù)據(jù)庫驗證用戶身份信息。

&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個*個********************************************************************************審計服務(ISC_AS)審計服務是統(tǒng)一權(quán)限平臺系統(tǒng)的安全組件，通過審計服務可以接收統(tǒng)一認證和接口服務模塊的審計事件。數(shù)據(jù)同步服務(ISC_SYNC_ADAPTER)數(shù)據(jù)同步服務主要針對采用同步適配器方式進行集成的業(yè)務系統(tǒng)(主要指統(tǒng)一權(quán)限V1.0集成的各系統(tǒng))。權(quán)限平臺管理員---T權(quán)限管理平臺(授權(quán)操作)---T接口服務消息服務—-1數(shù)據(jù)同步服務―-T業(yè)務應用接口--1業(yè)務應用數(shù)據(jù)庫。

統(tǒng)一認證代理（ISC_SSO_AGENT）統(tǒng)一認證代理是業(yè)務應用系統(tǒng)Web服務的客戶端插件，它的作用主要包括兩個方面：1）首次登陸重定向通過在客戶端配置本插件，當用戶首次登錄業(yè)務應用時，將用戶訪問請求重定向至統(tǒng)一認證服務模塊（ISC_SSO），完成用戶登錄驗證。2）身份校驗對于已經(jīng)完成統(tǒng)一認證服務身份認證的用戶，傳遞解析身份票據(jù)信息，驗證用戶身份信息。鑒權(quán)代理（ISC_SM_AGENT）、緩存服務（ISC_CS）鑒權(quán)代理服務主要服務于權(quán)限管理平臺模塊和通過服務模式集成的業(yè)務應用系統(tǒng)。當用戶完成身份認證登錄系統(tǒng)后，通過鑒權(quán)代理，鑒別用戶的權(quán)限信息，加載系統(tǒng)各項功能菜單。緩存服務主要有兩個作用：1、統(tǒng)一認證身份信息緩存當用戶經(jīng)過統(tǒng)一身份認證服務驗證身份信息時，統(tǒng)一認證服務需要建立到數(shù)據(jù)庫的連接（LDAP連接或JDBC連接）進行用戶身份信息校驗。通過緩存服務，統(tǒng)一認證服務將用戶的身份信息從放入緩存服務器中，當用戶第二次驗證身份信息時，可以直接讀取緩存服務的用戶身份信息，提高系統(tǒng)響應速度。2、用戶鑒權(quán)信息緩存當用戶登錄權(quán)限管理平臺或通過服務模式接入的業(yè)務應用時，需要系統(tǒng)接口服務到數(shù)據(jù)庫加載用戶的權(quán)限信息（例如：功能菜單等）。通過緩存服務，系統(tǒng)接口服務將用戶的權(quán)限信息放入緩存服務器中，當用戶再次登錄本業(yè)務應用時，可以直接讀取緩存服務的用戶權(quán)限信息，提高系統(tǒng)響應速度。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&

個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個個****注：統(tǒng)一權(quán)限緩存服務是通過Memcached緩存服務實現(xiàn)的。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&個*個********************************************************************************UAP身份和審計模塊(ISC_MANAGE)、工單模塊(ISC_WORKFLOW)基于UAP平臺開發(fā)身份管理模塊基于uap和bpm，提供流程服務和流程審批的模塊重要說明：1）統(tǒng)一權(quán)限只能通過組織角色對用戶進行授權(quán)，授權(quán)后同步數(shù)據(jù)會將用戶的組織信息和對應的角色信息推送到業(yè)務系統(tǒng)中。2）與統(tǒng)一權(quán)限集成后，業(yè)務系統(tǒng)新建用戶由同步接口完成，不再由用戶自己創(chuàng)建；門戶只保留點亮業(yè)務系統(tǒng)圖標功能，不再向業(yè)務系統(tǒng)推送用戶。3）系統(tǒng)管理員（必須擁有該系統(tǒng)的管理角色和統(tǒng)一權(quán)限的使用角色）才能登錄統(tǒng)一權(quán)限平臺給地市管理員或者普通用戶授權(quán)；系統(tǒng)管理員只能授該系統(tǒng)的管理權(quán)限，授權(quán)成功后聯(lián)系統(tǒng)一權(quán)限平臺管理員，還需擁有權(quán)限平臺的使用權(quán)限。4）用戶授權(quán)操作是否成功可在同步結(jié)果監(jiān)控中查看3、權(quán)限管理業(yè)務角色維護新增業(yè)務組織角色：權(quán)限管理-業(yè)務角色維護-業(yè)務概覽-業(yè)務角色分組列表，選擇業(yè)務角色分組-新增

Q鞘累盤北勞播色弱蛆刎表北務角色名稱人資管控口◎管理3.1.3、給新建的業(yè)務角色授權(quán)，點擊權(quán)限變更■■ ；■.??舌角越堪a?3.1.2、填寫表單：xxx_管理，角色類型：管理（可以授權(quán)）北箝角色於組概覽 北勞角色概莞3.1.4、填寫授權(quán)的表單，資源里顯示：主菜單-展現(xiàn)下級，選擇要授權(quán)的資源+.K432325M5-白人資管控乙口口未分.組00000:B默認角色處組如阻 乂踏1別用理"原百里 上司的典乜攝*色視fl關(guān)更心生感蝌IQ鞘累盤北勞播色弱蛆刎表北務角色名稱人資管控口◎管理3.1.3、給新建的業(yè)務角色授權(quán)，點擊權(quán)限變更■■ ；■.??舌角越堪a?3.1.2、填寫表單：xxx_管理，角色類型：管理（可以授權(quán)）北箝角色於組概覽 北勞角色概莞3.1.4、填寫授權(quán)的表單，資源里顯示：主菜單-展現(xiàn)下級，選擇要授權(quán)的資源+.K432325M5-白人資管控乙口口未分.組00000:B默認角色處組如阻 乂踏1別用理"原百里 上司的典乜攝*色視fl關(guān)更心生感蝌I防刪除：G更新組織角色根限直批里新增組級Aiff苣!5。附用r!■中星日凌卬但士符坡口HE用包?E中品31巾中*11*黃：5工If±.Bi*代之總L員 北務國制護業(yè)梟國畫物etr禺北房肉巨蛋如itifsasst■福市：鼻刎師讓寺角色片里的色￡'|1|隹包向◎件Q：USftBSffl-：ODOMl^4<i<wwa-ijtfi2ewjl3口另出直方t-JJIMW止號號里書鳧1用角色IM止烏島自名禍丑男角邑領出疆昆克2!搜索條件人費管控09使用管控管理管控使用爭壬蒐中L密片詁涉,,—i^fBTTIS權(quán)限變更權(quán)限變更權(quán)限變更言業(yè)舞睛色玨?列愚口升:函Dooood|_|加||際邑外粕I&!W*曲”制3北皆旗必先立：it若角色名稱：ii世希的四口事?12邳I.4道式哨兩吊包營組0DDW業(yè)皆用人Ft時1潘跳一 竭克為會不 。嬌OfiOi壬研間2D13-Q3-1Z：］鹿岸加 鳥儂用壬研間2D13-Q3-1Z10!名嘲 的 Iaswh5d下級菜單展現(xiàn)后，勾選資源，注意：一定要先選擇主資源，再選擇下級資源直至末級資源，完成后點擊圖中綠色標記可以直接回退到該資源，再次選擇其他的資源，最后保存即可硒百量希?色如粒.，義勇另由0起瞰過弟梢包儂費明帕也蜃恨■■■保存立券信色苒電酶色文怦?人更H?因意fl bH 際色濟目iOCOOQ 11器菽卸1領臣2口1U抄刁城Bf身睇'廂應用至騰修注曬日4■MEt法而鐘金空H星工口上泊方我口王至甲的衛(wèi)武2&13-O9-12儂下就3/搏？機砌社化KT人大隹制人前片掛，尊王案?的總時聯(lián)兩代20-13-D5-1JffiUTffi6上網(wǎng)聯(lián)貴羊?/SWSID兒索H口至！E⑼上事除匿2Q-1MM2闞襁7J赳底點必策A?Sffl￡20人事詈將3U壬賓?庫悅員.3J13-D&-12雷畏下娠g/蒙祥工總鐘AS11E2C上鑿?1￥2口王孌⑼不戒■曲3M3rM巾周良玉珥Q.-東中A?gffl￡20QE部2生工恭明運量苗科展口3013-D&-12S^Tffi10ERPHQ平?>,^?S2aEHWitRPfiqM13-O9-1J組織角色維護新增組織角色：權(quán)限管理-組織角色維護-展開業(yè)務組織單元樹-新增江硒:?v43?rftM-aRkF.K：「第韁理+ ”口！.h世青■:tt?元餅一曰口HI@JN史方口丸d[Y陽?14ap=%上期艙2曲電濟」思?四”6>Ak&tff?n￡■?1「Efsim+SWifflU ■-1All-片?讓異，色翱QMS!ABRWW1H.」*Etll一iSffiSSA.^mwigna1±E.a.htvs口不nA^vi^wtn使用13的希里麗出心UMW色Hi?用±4忸黃里加郎月產(chǎn)ir^RQ-m*用i5他費里刊短!*“戶Uy但T”使用0f.WRse9UUW名Mlwt>7EffflS更ida曼1IU■電*1*用Dt布期更加4?也|”D1a.eWRH3vnw■111a.a-1-1a?(■j填寫組織角色表單，業(yè)務角色名稱選擇剛才在業(yè)務角色維護里新建的角色，系統(tǒng)會自動把業(yè)務角色權(quán)限同步到組織角色里，保存。組織拶樹注吉郢以焦色門戶鞋號3.2.3、用戶授權(quán)（方法1）,點擊新建的組織角色用戶數(shù)量史坦尚色港中志北舞的制不并料6m￡3口■**士史里巴*卯電日KUA61113.2.4、填寫授權(quán)表單，點開（標識1）；展現(xiàn)基準組織樹，盡可能的選擇用戶所在的部門（標識2）；勾選用戶（標識3）；新增（標識4）到左邊的已授權(quán)用戶列表；提交完成。市畫5 相旗角色韁爐期坦的邑祗品 物他!防型醴板5組￡箱比便息利典由邑；息裂口電曲僑X尸相敘用自翻1：忸^^乂笠蠟啕所崩蝴短”用黃獎外.疝頓用和角齒推并涓想篇陂輝事■r專提示；.號力脛國呢！把1沖肉劃哂包領聽屆張普腦西話|bu.flsiii15WHS坦取桑邑鶴:1!務情色名稱 ：：未演&用戶理善一1日示期坦制榻索用尸拄包二左國忠版主情身*出口悟告留考中心+」陜西各電力史司住-4以西省電力北司方：皿軟.一用畫蜘出口人力語遁部。|也「屈我附部1帆_厘境部1「7運維檢修辭*二;主金監(jiān)空房用;留_苫翦部iaasiBifrqat*包的絲己悔在用戶升量□1MHS/才期失星曲麗，.空?性國整蛔」、變量1式配螃git例舊厘人越的0限用：：15WHK用戶到去2n05兇口DB花寧 HI霞電網(wǎng)母百歲電力鼻司狎財拘國電網(wǎng)科國旗網(wǎng)鞫已后"用戶d反送a?.?晶設置豪告相處情目1O01100056停罰國1變國EiR羽織周色領〕國同電網(wǎng)一人相空使官北務角色古辭':組以用笆加碼”昵蹄H克港盤機「酒創(chuàng)豐2Q人播國度乳由主第單■崎酒酋聞?■醉世醐質(zhì)聞業(yè)符淚飄］國案的好山用1X招備金工口P!"rIJUUIJO_人然雌。惻'>■我Sfm繳用管理使用宣端理□朱刊組:二即角包分組□用源總斫H位H1!□衽單粟單人帶普倬打身份權(quán)限維護用戶授權(quán)（方法2）：權(quán)限管理-身份權(quán)限維護（標識1）-基準組織樹（盡可能的選擇用戶所在的部門（標識2）,方便查詢），點擊授權(quán)（標識3）* 求ED頁身愴僅限結(jié)腫?日O融主粱中 我用戶S!蒼用蛆同邑祝友鼻卡難蛆加例 就N卜雷■Tw-LlW*HfK4，為吊7年IT」，為吊7年IT」樂爐同酬護B,點或官理w二I螢第管里, 酉班年亞琛翩:同4?二酶IJ中心醫(yī)信H保臺服升中I：*,二俄西營電力心邙可黑也同三士俄西營電力,E本部土，通公主|□即HS嗨登如目薛-二八|］蠅都（社保電-口財球產(chǎn)都工匚費溢部罡匚運康變慎詠出匚無主瞌酬更卻!亡自部-」碗工作都,口聯(lián)百魴觸性制弧+匚中訃汪/丁.-J^T&rXJW始4i」Ji/裾章求汴門戶it號；g用而0哺用戶血Si□理性門內(nèi)款號牲金 才儂1□國飛99100006張寧正集2n良快》95900005■EE1W正字1m□知捏TODQDSe?由心：?文信息梅宏亮正審:4□圉枳TD00024&學瞬電正常5□圖校TDDQ0163蓋小怖正常6B第也99100013冏滿要案7□覆禮99D220D1揚ft正常8[:1:和O8G1O110越回￡正案裾T千輾'填寫授權(quán)表單：展開組織樹（標識1）-選擇剛才在組織角色維護里新增的組織角色（標識2），新增到已分配角色中，設置為缺省角色，提交完成落酶 起出恨用雄井證幽情色1腌 用戶I酬*用戶信品用戶畝年H^t4：011ODD56Jti蛹E155 王京人短至在 兩應 肓注肥￡馴娶12-MHi曜曲蚱I痢切巴甫耳?史用吾痢切巴甫耳?史用吾fp］輻色M標;?TA乘二:L阻M色名行對色:螭.4jS道鈴0?克富”“口5#人謂者在2Q二口國格函白,百皆電力地灣1+jansnrare-.ar-fc-t-Kr-E*fsan俎織機柢用史E］登電團A資團k游用領I春儂用戶授權(quán)（方法3）：權(quán)限管理-身份權(quán)限維護-組織角色概覽-展開業(yè)務組織單元樹，點擊已授權(quán)用戶數(shù)量，填寫表單（詳細填寫過程同上）國家電網(wǎng)統(tǒng)一頓眼看理平臺ESCSTA-j^GlUlJi國家電網(wǎng)統(tǒng)一頓眼看理平臺ESCSTA-j^GlUlJi肅物誨：oiwrat看做里日U土啰?司蟠箝皿加MJ%EU*色海憫1AMR?3■，屬由?H?q電I嗚色電I嗚色M旭+二Atm肝1骨*他S*僅閑天更WW_>.5Hllt：SW肝1骨*他S*僅閑天更WW_>.5Hllt：SW上仙中舊?艮4、集成