集成底座POC演示流程说明

集成底座方案主要是基于IDM统一身份管理平台、MDM基础数据管理平台和ESB企业服务总线平台三款产品组合形成的解决方案，主要是从企业信息化建设的角度出发，搭建基础的信息化平台，构建统一、标准、柔性、可复用、可扩展的IT架构，解决企业信息化建设过程中缺乏整体规划、集成整合难度大、安全管控不到位等问题。

集成底座方案是三个产品组合形成的，由于产品之间良好的组合特性，集成底座方案实际是包含了三个子方案：IDM+ESB统一身份5A管控方案，MDM + ESB主数据治理方案、ESB + MDM统一集成平台方案。在进行集成底座方案演示时不仅要演示集成底座整体的内容，也要对各个子方案进行演示和介绍。

1总体说明

整体说明主要包括对IPOC集成底座工程的整体需求进行说明，并对样例所使用到的组件场景进行整体规划，包括组件的编排、结合以及常用的数据转换以及映射等等，另外预置的服务在管理控制台进行注册和应用集成流程向结合，最后描述整体配置核心步骤。

1.1需求说明

本次IPOC集成底座方案主要对ESB+MDM、IDM+ESB工程进行合并，并在原有样例工程的基础上进行调整以及功能拓展，本次IPOC集成底座工程创建的核心目的是通过样例工程使项目实施人员、新晋员工可以快速了解产品以及ESB组件的使用场景，IPOC集成底座样例核心内容如下：

1.映射、转换组件的灵活应用，主要包括常见数据格式包括、动态模型、XML、Json、、、、之间的数据格式处理及转换；

2.流程内循环、分支的处理；

3.流程预警流程的预置，包括微信预警、短信预警以及邮件预警；

4.基础组件预置样例在API服务进行注册并进行工程及流程的监控、统计、分析；

5.应用集成流程场景的配置及集成流程的调整；

6.IDM本身采用CAS认证，MDM采用OAuth认证，ESB采用接口认证；

7.IDM支持短信发送，支持短信登录和短信/邮件重置密码；

8.根据实际业务对ESB、MDM进行角色分配和权限配置，并支持相关角色和权限的同步；

9.服务接口均在ESB的API管理中进行注册和管理；

10.基于组织、岗位、人员主数据实现IDM的统一用户。

1.2集成架构

集成底座方案的集成主要是基于IDM和MDM作为数据的集中维护平台，通过ESB进行服务API的管理，构建集成通道，从而实现IDM、MDM以及上下游系统的打通。由业务系统作为基础数据的源头，这些基础数据通过ESB同步至MDM平台进行统一管理，保证基础数据的准确性、唯一性、完整性；MDM将组织、人员等基础数据分发至IDM生成对应认证账号信息，用于支持统一认证等业务；整个集成过程中，ESB作为服务总线负责对各个系统的接口和服务进行注册和管理，同时构建系统数据对接的集成流程。

集成底座包括三个子方案，分别是IDM+ESB统一身份5A管控方案、ESB+MDM统一集成平台方案和MDM+ESB主数据治理方案,本次IPOC集成底座是将三个子方案相结合。

1.ESB+MDM统一集成平台方案：主要目的是通过集成底座平台打通系统间业务单据集成的难题，主要面向各个系统的业务数据，如财务单据、财务凭证、收款单/付款单、入库/出库单等。由业务系统提供标准化的业务单据接口，ESB将接口注册到平台，构建API注册中心，实现对API的管理、监控、测试、预警等，同时通过应用集成进行服务接口编排，实现系统单据的集成。

2.IDM+ESB统一身份5A管控方案：主要以权威的业务系统为源头，将组织、角色、用户等信息经过MDM平台治理后，同步到IDM平台，基于同一的用户信息完成统一认证；根据需求在IDM平台进行业务角色、权限角色的统一管理与权限分配，再通过IDM分发到对应的业务系统中，实现权限的统一；作为5A安全管控平台，IDM提供的密码策略、认证策略、监控预警、统一分析、业务系统注册与管理等功能能充分满足企业系统集成的需求。

3.MDM+ESB主数据治理方案：以MDM为核心实现基础数据的全生命周期管理，将各个业务中的基础数据同步到MDM平台，并完成相关的数据清洗、统一、编码等，再将治理后的数据分发到下游系统，从而实现各个系统基础数据的同源、统一、准确，为后续深度的业务集成、数据分析、数据挖掘奠定基础。

1.3数据架构

组织人员集成架构：

1.通过源头HR系统把组织、人员、岗位同步到主数据平台；

2.通过主数据凭平台把组织、人员、岗位信息分发到财务、ERP、IDM系统（注：IDM是在账号数据）。

账号集成架构：

1.通过IDM平台把组织人员账号数据下发；

2.下游业务系统（ESB、MDM、）接收IDM平台所下发的账号信息；

权限集成架构：

1.其他业务系统通过调用IDM功能菜单导入接口把菜单信息注册到IDM平台；

2.IDM平台配置各个业务系统角色、权限信息通过ESB同步到其他业务系统进行账号授权实现统一权限；

数据集成架构：

1.以ERP为数据源头，提供客户、供应商、银行账号并进行数据的同步，在主数据中将该三类主数据分发至财务系统中；

2.以MDM为数据源头，提供组织、人员、物料、产品并进行数据的分发，将该四类主数据分发至ERP系统与财务系统中；

3.以财务系统为数据源头，将核算项目、会计科目分发至MDM系统中，在MDM中进行存储，不进行下发。

单据集成架构：