中国联通IT系统_MSS域_企业内部门户系统业务规范.doc

中国联通 it 系统 mss 域 企业内部门户系统业务规范 用户目录子系统部分 china unicom intranet portal functional specification （v1.0） 2007-x-x 发布2007-x-x 实施 中国联通公司发布 中国联通公司企业标准 qb/cu xx2007 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 1 目目 录录 目目 录录1 前前 言言3 1.总则总则.4 1.1.背景4 1.2.编制目的4 1.3.适用范围4 1.4.文档结构5 1.5.规范起草单位5 1.6.规范解释权5 1.7.名称解释和缩略语5 2.总体概述总体概述.6 2.1.系统定位6 2.2.用户目录系统总体结构6 2.2.1.用户目录系统与ehr的关系6 2.2.2.用户目录系统之间的关系.7 2.2.3.用户目录系统的管理模式.8 3.用户目录系统管理用户目录系统管理.9 3.1.管理职责说明9 3.2.角色定义9 3.3.人员定义9 3.4.组织定义11 3.5.用户信息的扩展11 3.6.用户数据的初始化12 3.7.人员管理12 3.7.1.人员添加.12 3.7.2.人员修改.12 3.7.3.人员查询及显示.13 3.7.4.人员调动.13 3.7.5.用户禁用.13 3.7.6.用户启用.13 3.7.7.用户兼职.13 3.7.8.零散人员管理.14 3.8.组织管理14 3.8.1.组织结构展示.14 3.8.2.组织结构添加.14 3.8.3.组织结构撤销.14 3.8.4.组织结构合并.14 3.8.5.组织结构拆分.14 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 2 3.9.帐号管理14 3.9.1.办公邮件系统帐号.15 3.9.2.经营分析系统帐号.15 3.9.3.密码管理.15 3.10.用户目录的复制和同步15 3.11.安全性及可靠性管理16 3.11.1.操作日志管理.16 3.11.2.系统备份.16 3.11.3.可靠性.16 3.12.用户管理接口16 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 3 前前 言言 本规范主要规定了中国联通企业内部门户系统中用户目录子系统的业务规范，主要包 括目录系统系统定位、建设目标、总体结构和用户目录管理等内容。 中国联通企业信息门户系统的建设是企业信息化的重要组成部分，用户目录子系统是 企业信息系统的重要组成部分。本规范是针对开发、建设中国联通总部、省分公司信息门 户系统的用户目录子系统的业务规范，作为现阶段总部及各省（直辖市、自治区）分公司 门户系统建设工作的指导依据。本规范将随着业务需求的改变而做进一步的修订完善。 有关企业内部门户系统的规范主要包括： 中国联通 it 系统 mss 系统域企业内部门户系统业务规范，包括门户子系统 部分和用户目录子系统部分。 中国联通 it 系统 mss 系统域企业内部门户系统技术规范，包括门户子系统 部分和用户目录子系统部分。 中国联通 it 系统 mss 系统域企业内部门户系统测试规范 本标准由中国联通公司信息化部提出。 本标准由中国联通公司技术部归口。 本标准主要起草单位： 中讯邮电咨询设计院、中国联通信息化部 本标准主要起草人：xx xx xx 本标准的修改和解释权属中国联通公司。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 4 1. 总则总则 本规范适用于中国联通各省分公司新一代 mss 统的规划、建设、运行和管理。中国 联通在此之前的文件与本规范不一致的，以本规范为准。 1.1. 背景背景 随着经济全球化趋势和中国加入wto，中国电信市场的政府管制力度将越来越弱，市场 更加开放，竞争更加激烈。国内外市场环境要求国内的公众电信运营企业在经营理念、管 理模式上能上升到较高层次，以求在电信运营商的国际化竞争中立于不败之地。 中国联通作为国内唯一一家对所有电信业务拥有经营权的电信运营商，拥有全国范围 内相当规模的公用电信网，经营多种基础电信业务和增值电信业务，形成移动 （gsm/cdma）、长途（193）、数据（165）、ip电话、市话、增值业务等多种业务并存共 同发展的格局。 中国联通在全国31个省、市、自治区建有分公司，为了有效的发挥公司内部资源，提 高内部管理效率，提高经营管理水平，中国联通逐步统一规划、建设全国范围内的mss系统。 2003年联通总部编制并通过了中国联通管理支持系统（mss）总体方案，制定了 mss的总体建设思路。2004年，为指导同年进行的全国范围的mss一期工程的建设，又组织 编制并通过了中国联通管理支持系统（mss）技术规范，其中明确了2004年的建设重点 是实现公文流转、经营信息展现、电子邮件和基础网络设施等四个方面。经过一年的实施， 已基本实现了一期的建设目标，同时也为联通mss的后期建设打下了坚实的基础，创造了良 好的信息化环境。 2005年联通总部制定了新的建设任务，其中一个重点就是建设门户系统，为mss、erp 提供统一的接入、认证和安全管理平台，为用户提供个性化的展现平台。 企业信息门户的实施是mss系统建设过程中一个重要目标任务。为规范门户系统的建设， 中国联通总部组织制定了中国联通企业信息门户系统业务规范，本文件为中国联通it系统 mss系统域企业内部门户系统业务规范用户目录子系统部分（以下简称“本规范”）。 1.2. 编制目的编制目的 本规范结合mss总体方案中的建设思路，提出门户系统的建设目标，对门户系统的系统 功能、体系结构、页面风格、内容组织、系统安全等方面进行规划，同时还对系统的建设 提出要求，为中国联通门户系统的建设起指导作用。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 5 1.3. 适用范围适用范围 本规范指导并规范中国联通各省分公司进行用户目录子系统的建设。各省可依照本规 范以及其它相关规范、标准，结合本地实际情况建设总部及省分的门户系统。 1.4. 文档结构文档结构 本规范的文档共分为三个部分： 第一部分：总则，描述本文的编制目的、适用范围、文档结构、规范起草单位、名 词解释和缩略语和以及解释权与修订权等内容； 第二部分：总体概述，描述了系统的定位和用户目录系统的总体结构； 第三部分：用户目录系统的管理，从用户目录系统管理职责，管理员角色定义、人 员管理、组织管理、帐号管理、用户目录系统的安全性及接口等具体功能及要求方面进行 描述。 1.5. 规范起草单位规范起草单位 本规范起草单位为中国联合通信有限公司信息化部、中讯邮电咨询设计院。 本规范增补、修订权属中国联合通信有限公司信息化部。 1.6. 规范解释权规范解释权 本规范的解释权为中国联合通信有限公司信息化部。 1.7. 名称解释和缩略语名称解释和缩略语 bss：business supporting system，业务支持系统。 eai：enterprise application integration，企业应用集成。 erp：enterprise resource planning，企业资源计划。 ldap：lightweight directory access protocol，轻量级目录访问协议。 mss：management supporting system，管理支持系统。 portal：门户，在本规范中指企业内部门户，是用户和管理支撑系统、业务系统之间 的桥梁。门户系统将企业分散的应用和信息进行聚合，实现应用关联和信息共享，供决策 支持服务。 portlet：是基于应用系统的展现端组件，通过与应用系统的接口获得应用数据和操作 功能。portlet可以是portal系统的一部分，由portal系统提供工具和运行环境实现 portlet的生成、运行、授权、维护等管理工作。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 6 sso：single sign-on，单点登录，即用户登录后不需要再次提供认证信息就可以访问 相关各应用系统。 cdsso：cross domain sso，跨域的单点登录，即在两个独立的安全域之间实现的单点 登录。 tam：tivoli access manager 提供集中式的认证/授权/审计功能，并实现对门户及各 种后台子系统的单点登陆。包括policy server和webseal两个主要的组件。 tim：tivoli identity manager 提供集中式的账户生命周期管理，通过tim可以实现 对各种后台子系统的账户管理，包括domino/ad/erp等系统的帐户信息。 idi：ibm directory integrator 通过各种标准的连接器与各种账户注册表进行连接， 并通过流水线对数据进行处理，从而实现账户数据的同步。 ids: ibm tivoli directory server 基于ldap标准的ldap目录服务器,用户信息存储 在这个目录服务器中,并可以根据联通公司的需求来灵活的定义用户的属性信息. ltpa: lightweight third party authentication，轻量级第三方认证（ltpa）的认 证机制, ltpa 定义了存储在客户端上的令牌格式，运行在不同机器上的web 应用程序使用 ltpa实现用户认证信息的传递。 iframe: 主浏览器窗口的一个子窗口。从运行在它上面的软件的来看，iframe是属于 它自己的窗口，能够独立于包含自己的窗口之外而独立运行。 2. 总体概述总体概述 2.1. 系统定位系统定位 企业信息门户系统包括门户子系统和用户目录子系统。对于“中国联通企业信息门 户系统用户目录子系统”的理解，可以从以下几个方面予以直观定义：用户目录子系统 主要为各业务/管理系统平台提供统一的系统应用管理、人员管理服务，其特性决定能 够满足以下应用要求： 系统管理的安全性和一致性：在多应用系统环境中，管理员需要实现用户注册，修 改，删除一次性完成，并且保证系统中用户身份唯一性、一致性以及安全性，并为 实现单点登陆提供支持。 用户权限控制：实现用户、应用服务之间的信息存储、权限控制和权限委托。 目录数据与应用系统交互：通过应用授权管理程序在权限规则下能完成对目录服务 对象属性的查询，修改；也可以通过目录数据共享来维护应用系统数据。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 7 2.2. 用户目录系统总体结构用户目录系统总体结构 2.2.1. 用户目录系统与用户目录系统与 ehr 的关系的关系 用户目录系统的组织信息和正式员工信息来源于全国的 ehr（人力资源系统）系统， 用户数据更新时，必须从全国的 ehr 系统发起，全国用户目录系统从全国的 ehr 系统获 取用户数据后，向总部、省分用户目录系统更新。 全国集中 ehr 系统在新建用户时，必须分别保证员工编号（uid）、邮箱（mail） 的全国范围内唯一； 全国集中 ehr 系统在新建用户时，必须保证员工的用户名在省公司或者总部范围内 唯一； 全国全国 ehr 接口要求：接口要求： 全国用户目录系统为全国 ehr 系统提供数据导入接口，当全国 ehr 中人员和组织 信息发生变化时，数据通过接口进入全国用户目录系统； 接口方式采用中间表方式；具体接口实现参见中国联通it系统mss系统域企业内部 门户系统技术规范_用户目录子系统部分 。 2.2.2. 用户目录系统之间的关系用户目录系统之间的关系 全全国国目目录录系系统统 总总部部目目录录系系统统华华盛盛目目录录系系统统 全全国国hr系系统统 复复制制联联通通总总部部和和华华盛盛总总部部 的的用用户户数数据据 复复制制联联通通省省分分、联联通通总总部部和和华华 盛盛省省分分的的用用户户数数据据 省省分分目目录录系系统统 复复制制华华盛盛所所有有用用户户数数据据到到华华盛盛 的的目目录录服服务务器器 图 2-1 联通企业信息门户用户目录复制示意图 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 8 所有的用户数据都来自于 hr 系统，所有的人员和组织变化都由 hr 系统提供。全国目 录服务器在接收到用户信息后，实时的将用户信息同步到总部、华盛和其它省分的目录服 务器中。 总部、省公司用户目录系统同步用户数据至本省办公、邮件、经分等系统。 2.2.3. 用户目录系统的管理模式用户目录系统的管理模式 2.2.3.1.用户库的类型用户库的类型 用户目录系统在进行用户管理的时候，是直接和应用系统的用户库建立连接，来管 理存放在其中的用户数据的，因此一般来讲，用户目录系统不会直接和应用系统建立连接。 根据中国联通总部（省）和目前建设的全国应用实际情况，需要在用户目录系统中进行管 理的用户库类型分为以下几种： microsoft active directory 与 microsoft active directory 进行集成。 lotus domino 与 lotus domino 进行集成。 rdbms 需要管理存放在关系型数据库表单中的用户数据。 ldap 需要管理存放在 ldap 的用户数据。 ibm tivoli access manager for e-business 与 ibm tivoli access manager for e-business 进行集成。 2.2.3.2.管理模式说明管理模式说明 用户的管理可分为三个方面: （1） 用户或用户目录系统管理员都可以通过全国的 ehr 系统进行用户信息变更操作， 然后通过全国性目录更新到总部/省分目录系统。 （2） 总部/省分用户目录系统管理员可以通过本地用户目录管理系统进行用户权限信 息变更操作：如密码变更、设置用户是否可以访问某一个后台应用系统等。 （3） 应用系统管理员可以在应用系统中设置用户/角色在该应用系统中能够访问的范 围以及操作权限。 不管是总部还是省分公司的用户目录系统，在管理模式上基本都是一致的，二者都接 收从全国 ehr 系统同步到全国目录系统的用户数据，同时也可以通过用户信息管理界面维 护 ehr 中没有的用户数据，原则上以 ehr 用户数据为主导。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 9 总部、省分用户目录系统数据发生变化后会通知 idi(ibm directory integrator)数据 装配线同步数据到各个子应用系统，对于以上四类（ad 类型、domino 类型、数据库类 型、ldap 类）可通过 idi 装配线现实用户统一管理， 对于以后建设新的应用系统应提供多种接口方式使用用户目录系统，同时 idi 还必须实现 对 itam (ibm tivoli access manager)及 itam 用户数据进行管理。 3. 用户目录系统管理用户目录系统管理 3.1. 管理职责说明管理职责说明 用户目录管理系统的维护具体说明如下： 省（总部）及地市的人力资源系统管理员直接在人力资源系统中对用户变更进行维护， 用户目录系统原则上只能接收来自 ehr 系统中的更变信息，由用户目录系统实现自动变更。 考虑到可能还会存在 ehr 中没有的用户要使用协同办公系统，用户目录系统可以设定 省（总部）及地市人力资源管理专员进行该部分员工的管理。 注：在文档下面所提的总部（省）管理员，地市管理员，是指省（总部）及地市人 力资源管理专员或者是经过省（总部）及地市人力资源部授权的信息化部员工。 3.2. 角色定义角色定义 用户管理的角色分为： 总部（省）管理员、地市管理员、一般用户。 1.省（总部）管理员：负责管理省分(总部)的用户（员工、组织）数据，员工数据 具体包含员工的添加、修改、禁用、启用、删除、调动等，组织数据具体包含 组织的添加、撤销、合并等； 2.地市管理员：只能管理本地市公司的用户（员工、组织）数据，员工数据员工 的添加、修改、禁用、启用、删除、调动等，组织数据具体包含组织的添加、 撤销、合并、拆分等； 3.一般用户：只能维护员工本身的自管理属性； 3.3. 人员定义人员定义 、基本描述：、基本描述： 人员：指中国联通需要使用 mss 系统的正式员工和非正式员工，每个人员对应一个 mss 系统的帐号；每一个员工属性集包含三种类型： 1)固定属性：指员工入职到离职的整个生命周期内不能变化的属性； 2)自管理属性：指员工根据自身的情况变化可以自己维护的属性； 3)被管理属性：指员工不能自己维护，如果发生变化由管理员维护的属性。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 10 固定属性在用户初始化时进行设定，自管理属性员工自身可以通过自管理界面进行 维护，被管理属性只能由管理员通过管理界面进行维护。 、属性要求：、属性要求： 具体各类属性如下表所示： 属性名属性名属性类型属性类型属性值定义属性值定义 人员工号（uid）固定属性 9位编号，在全联通范围内唯一，编码规则请参见联 通的编码规范 用户名固定属性用作mss系统帐号，在省公司范围内唯一 姓名（中文）（sn）自管理属性用工的姓，为中文 名字（中文） （givenname） 自管理属性员工的名，为中文 显示名（displayname）自管理属性员工的全名，为中文 主管领导（manager）被管理属性主管领导的全名 主管领导 （cumanagernumber） 被管理属性主管领导的员工号 公司名称（o）被管理属性员工所在公司的名字简称 公司编号 （cucompanynumber） 被管理属性员工所在公司的编码 部门名称（ou）被管理属性员工所在部门的名字简称 部门编号 （departmentnumber） 被管理属性员工所在部门的编码 电子邮件（mail）固定属性 员工的电子邮件，为“用户名+服务器名”，在 全联通唯一 办公电话号码 （telephonenumber） 自管理属性员工的办公联系电话 移动电话号码（mobile）自管理属性员工的移动电话 职称（title）被管理属性员工的职称 职务（employeetype）被管理属性员工的职务 部门内人员排序号 （cuorder） 被管理属性 只定义部门内用户显示排序，部门以外不通过该属 性定义 用户性别（cugender）被管理属性（true表示男，false表示女） 用户岗位（cuposition）被管理属性员工的岗位名称 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 11 用户岗位编号 （cupositionnumber） 被管理属性员工的岗位编号 用户的兼职 （cuplurality） 被管理属性其中包括用户兼职所在的部门信息和职务信息 用户是否进行复制 （cusync） 被管理属性 如果为true，则这条用户记录进行复制；如果为 false，则这条用户记录不会进行复制 员工级别 （cuemployeelevel） 被管理属性员工级别 身份证号 （cuidentitynumber） 固定属性员工的身份证号 描述（desciption）固定属性 3.4. 组织定义组织定义 组织应包含公司和部门； 公司：指联通总部、省公司、地市公司、县公司机构； 部门：指公司内的职能机构； 组织具体属性如下表列式： 属性名属性名属性值定义属性值定义 组织编号（ou）公司为共6位，部门为11位，具体参见联通编码规范 组织类型（businesscategory）org/dept，定义公司还是部门 组织名称（name）组织的中文全称 组织简称（displayname）组织的中文简称 电子邮件（mail）组织的电子邮件地址 通讯地址（postaladdress）单位或部门通讯地址 邮政编码（postalcode）组织邮政编码，为6位数字 办公电话（telephonenumber）组织的办公电话，数字（区号+电话号码） 传真号码 （facsimiletelephonenumber） 组织的传真号码，数字（区号+电话号码） 主管领导（cumanagernumber）组织主管领导的员工号 排序号（cuorder）数字，只显示当前单位或部门内的排序 上级组织 （cusupervisorydepartment） 上级单位或部门的编号， 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 12 业务指导部门 （cureportingdepartment） 业务指导部门的编号 3.5. 用户信息的扩展用户信息的扩展 1.总部及省分在用户管理实施的过程中，必须包含本规范.4 及.5 节“人员定 义”及“组织定义”中提到的属性； 2.总部及省分在用户管理可以根据自身的实际情况对员工和组织的属性对象进行 扩展； 3.总部及省分扩展的属性仅在其总部及省分用户目录系统内部使用，这部分信息 不允许进入全国目录，也不允许进入全国集中人力资源系统（ehr），对于新 建全国 ehr 系统不一定包含省分自扩展的属性信息； 4.总部及省分扩展属性时，对于属性的命名必须遵循中国联通 it 系统 mss 系 统域企业内部门户系统技术规范_用户目录子系统的规则。 3.6. 用户数据的初始化用户数据的初始化 由于用户目录系统建设时，企业 ehr 系统已经基本建设完成，相应的用户数据 从 ehr 系统来初始化。 对 ehr 系统中没有的用户信息，该数据来源由省（总部）及地市的人力资源 部分别与省（总部）及地市的信息化部协商确定，并按规范整理相关属性，由相应 建设的集成商统一导入。 3.7. 人员管理人员管理 1.人员管理包含人员的添加、修改、禁用、启用、删除、调动等； 2.若该人员信息在该 ehr 中存在，则人员信息的变化源于该 ehr 系统； 3.若该人员信息在该 ehr 中不存在，则由管理员通过用户目录管理系统进行管理。 3.7.1. 人员添加人员添加 1.通过全国集中人力资源系统（ehr）管理员对该系统员工工号及基本信息进行 维护并导入至接口表，由 ehr 系统管理员实现添加。 2.总部 ehr 管理员添加总部的员工基本信息、省公司 ehr 管理员添加本省分公 司员工的基本信息，地市 ehr 管理员添加本地市的员工基本信息 3.在添加用户时，必须确保是具有相应权限的管理员操作，而且保证工号在系统 中的唯一性并且符合工号的编码原则；同时系统保存员工被添加的日志； 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 13 3.7.2. 人员修改人员修改 1.通过全国人力资源系统（ehr）管理员对员工基本信息进行维护并导入至接口 表，由 ehr 系统管理员系统实现修改，在人力资源没有的用户由管理员通过本 地用户目录系统直接进行修改。 2.在修改用户时，必须确保是具有相应权限的管理员进行，同时系统保存员工信 息被修改的日志； 3.员工工号原则上不允许由管理员进行修改，但可以禁用。 3.7.3. 人员查询及显示人员查询及显示 人员查询可以按人员多种属性进行查询，可以按人员多种属性组合进行查询，人员显 示列表字段必须是主要属性字段，建议实现能够自定义列表属性。 3.7.4. 人员调动人员调动 人员调动是指人员的归属组织结构发生变化，ehr 系统用户管理员对该用户信息进行 修改，对于用户调动，按照如下的方式来对用户进行操作： 1.总部（省）内调动：跨地市本省调动由省分的 ehr 系统管理员在 ehr 系统进 行修改； 2.跨省调动：人员跨省调动时，由总部 hr 系统管理员在 ehr 系统进行调动操作。 3.7.5. 用户禁用用户禁用 用户禁用是指对人员帐号的有效性进行控制，即使帐号无效，由管理员可以通过 ehr 系统对其进行修改，对于用户禁用，按照如下的方式来对用户进行操作： 1.原则上不删除离职、调出、退休等用户，当发生用户离职、调出、退休等情况 时，由管理员禁用该用户，并发起人员禁用流程； 2.人员禁用流程完成对该用户在各应用系统的帐号的禁止使用； 3.对于已禁用的帐号，管理员可以使用启用流程，恢复帐号的有效性。 3.7.6. 用户启用用户启用 用户启用是指对人员帐号的有效性进行控制，即使帐号有效，由管理员可以通过 ehr 系统对其进行修改，对于用户启用，按照如下的方式来对用户进行操作： 1.被禁用的用户可以由管理员再次激活，并触发用户启用流程启用相关系统的用 户帐号； 2.原则上不启用没经过流程审批的用户帐号信息，帐号启用必须完成启用流程审 批。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 14 3.7.7. 用户兼职用户兼职 用户兼职是指对用户在本公司内跨部门有多职位，不同职位对应岗位不同，具有 不同的权限。对于用户兼职，按照如下的方式来对用户进行操作： 1.用户兼职是通过在人员的兼职属性添加兼职信息实现； 2.用户兼职不同岗位的权限由具体应用系统判别，不由用户目录系统进行管理， 但提供相关接口，各应用系统可以通过接口使用。 3.7.8. 零散人员管理零散人员管理 零散人员指目前不属于任何公司或部门的人员，通常会在组织的撤销、合并和拆分时 出现该情况。 1.用户目录管理系统必须有能力处理孤立人员，重新为孤立人员分配公司或部门； 2.零散人员的帐号必须是禁用的。 3.8. 组织管理组织管理 各省管理各省的组织信息，原则上组织的变化源于全国集中 ehr 系统，组织的变化 由 ehr 管理员操作。 组织管理包含组织的展示、添加、撤销、合并、拆分等，组织在撤销、合并、拆分时 要充分考虑组织下人员关系的变化； 3.8.1. 组织结构展示组织结构展示 组织结构展示要现实按自然组织结构展现和组织间业务关系展现二种型式； 1.自然组织结构展现：按组织的上级组织属性生成组织树； 2.组织间业务关系展现：按组织的业务指导部门属性生成组织树。 3.8.2. 组织结构添加组织结构添加 要求分配一个唯一不变的组织编号，并指定组织的其它相关信息。 3.8.3. 组织结构撤销组织结构撤销 组织撤销要求管理员首先处理组织下相关的人员，如果撤销时组织下还有人员，相关 人员处理为孤立人员。 3.8.4. 组织结构合并组织结构合并 把一个组织下的人员全部移动到另一个组织，然后再把相关组织撤销。 中国联通 it 系统 mss 域 企业内部门户系统 业务规范 用户目录子系统部分 15 3.8.5. 组织结构拆分组织结构拆分 新建一个或多个组织，然后把相关人员移动到该组织下。 3.9. 帐号管理帐号管理 目前各省分都已建设有办公系统、邮件系统、经分系统等应用系统，为了便于这些已 建的系统更好的接入门户目录系统，需要对各个应用系统帐号密码等信息进行统一管理。 3.9.1. 办公邮件系统帐号办公邮件系统帐号 省公司内部人员一人一个办公邮件系统帐号，为了便于总部人员访问省分的办公及办 公拓展应用，建议办公系统为