用户管理系统流程变更需求描述.doc

信达资产用户管理系统变更需求(讨论稿)一、 增加角色管理与授权流程1. 需求描述：- 增加线上申请/变更“用户角色”的功能，在用户已建立后使用，信息资产与角色以下拉列表的方式展现，可选择需要使用的信息资产及相关角色；（包括用户申请和角色申请，每个部门的管理员在提交申请时审批人不能出现所有拥有审批角色的人，应为特定的）X- 整理角色与功能点对应表，并将其系统化，供角色审批人员查询，该对应表可根据系统上线、系统变更情况实现动态更新。已经拥有的角色，因需求原因增加功能点时，需有一条通知进入技术部角色审批人的待办列表；（不光是功能点，包括角色属性，如应用范围等。架构组正在做）X- 总经理助理以上级别用户、特权用户的角色申请/变更，需经信息技术部负责人审批；（可灵活配置审批环节）X- 关于信息资产所有者的划分可参考遵循以下原则：1） 不以系统，而已模块或功能点来划分资产所有者；2） 有明确资产所有者的信息资产，由该信息资产所有者指定信息资产所有者审批人；3） 有些跨模块的角色，或者多资产所有者的角色，以功能点判断信息资产所有者，在选择与该角色相关的系统模块时，都能选择到该角色。例如，法律部的用户申“请总部项目经理”角色（此为一个跨模块角色）的时候，虽然功能点很多，但实际他们只需要用跟法律业务相关的功能点，那么就由法律部相关负责人审批一次即可。2. 流程描述：普通用户角色申请/变更生效技术部用户审批人审批角色申请/变更信息资产所有者负责人审批角色申请/变更本部门领导审批角色申请/变更某部门用户管理员提交角色申请/变更总助以上、特权用户信息技术部负责人申请批角色申请/变更生效（以上流程希望能够至少实现三步审核）二、 优化用户调动、兼职、注销等功能1. 需求描述：- 以用户身份证号作为用户管理系统中人员信息的唯一标识；X- 用户调动、用户兼职申请时，用户的个人基本信息（如账号名、邮箱名、姓名、手机等）可自动生成，减少重复填写；X- 在物理网络联通的情况下，用户调动与用户兼职适用范围为信达全域; X- 内网平台中的所有用户均有且只有一个“用户账号”。兼职用户在登陆内网平台时，可选择不同的登陆“身份”。不同的登陆“身份”中，用户的个人基本信息相同，IT资源、邮箱组、角色等信息可不同；X- 注销兼职用户时，其中一个“身份”的注销，不等于该用户的“用户账号”注销；当某用户有且只有一个“身份”时，该身份的注销等于用户账号的注销；X- 在触发某用户的调动、注销流程前进行在途任务检查机制与IT资源归还提示机制。提醒用户管理员，待调动或待注销用户是否存在未完成的任务，提示用户管理员在用户调动、注销前，归还如电脑、USBKEY等IT资源; X- 某用户注销后，进入注销人员列表，其用户状态为停用，用户的信息仍然有效。若因某种原因该用户又回到信达系统工作，在其新用户申请时，输入其身份证号，其基本信息会自动出现，但账号名会按规则重新生成。2. 流程描述：- 用户调动方案1 XXX新机构本级负责人审批进入新机构本级管理员待办，提交原机构上级入管理员审批原机构本级负责人审批调出申请原机构本级管理员提交调出申请新机构上级管理员审批- 用户调动方案21） 不单独设置用户调动流程，仍以用户注销、用户申请两个流程来代替调动动作。若旧用户还没注销，在新机构提交用户申请时，输入身份证号，会提示旧账号未注销，需联系旧机构管理员注销旧账号。若暂时无法注销旧账号的情况发生，可用用户兼职流程代替。X- 用户兼职方案 X1） 建立用户兼职功能的入口，供申请兼职用户时使用。输入身份证号码，即可出现员工基本信息。三、 其他需求1. 需求描述：- 用户有效期变更规则调整。将账号性质分为“信达员工账号”、“外部人员账号”，“特权人员账号”、“其他人员账号”等，在用户有效期变更流程中取消账号性质与账号有效期的绑定关系，根据用户的合同期限或服务期限选择账号性质及有效期；人员帐号类型字典重配，有效期流程OK。- 增加批量处理用户账号申请/变更和用户角色申请/变更的功能；X (审批规则)- 重新定义用户管理系统中超级管理员能做的工作，比照数据库管理员的模式管理用户管理系统超级管理员账号，超级管理员账号与密码由不同的人员保管；X- 用户的申请、变更、注销记录应可查询；OK- 取消人力资源系统与用户管理系统中间的同步机制，增加两系统间信息变更的通知机制。如人力资源系统中某用户的部门被调整后，需有一条通知到用户管理系统管理员的待办中，当关闭此通知后通知进入已办列表。X- 使用新版用户管理系统后，在技术部用户审批人审核过后，应有一条通知进入拥有“信息技术部运维人员”角色用户的待办中，配置AD账号，或者可由技术部用户审批人用邮件通知该人员配置AD账号。X- 用户重名规则变更，如:zhangsan，若有重名，为zhangsan_01