医利捷统一用户管理

统一用户服务作为医院IT基础服务的关键部分，为全院各应用系统提供统一用户管理、统一认证管理和统一授权管理。其中统一认证管理将可以进行第三方提供CA认证技术的集成，有效解决医护人员身份识别及院内工作流动的业务场景。

系统目标:

统一用户管理系统基于活动目录技术（Active Directory），为医院各应用系统提供统一的、高可靠性和安全的用户管理服务。

统一用户管理系统有三个方面的建设目标：集中存储用户信息、集中管理目录实体信息和集中管理目录实体的变更。

集中存储用户信息

统一用户管理定义和存储用户帐户、部门机构等信息等，为其他信息系统应用提供服务。

随着信息系统应用的建设，管理员需要得到用户帐户的一个正确和完整的信息呈现，集中存储目录实体信息可以做到：

将分布在各处的信息汇总，在统一用户活动目录中创建一个信息实体，其信息内容来自各个现有的信息系统应用数据源；

向信息系统管理员、用户以及应用系统提供目录实体信息的访问或者管理接口。

集中管理目录实体信息

对于同一个用户或者应用，不同的信息系统应用中可能存在内容不一致的情况。集中管理目录实体可以解决这些内容不一致和冲突的情况：

管理目录实体信息在不同信息系统应用中的流转，解决内容不一致和冲突问题；

管理目录实体的变更

对于同一个用户或者应用，其信息分布在不同的信息系统应用中；其中某个信息发生变化时，需要其他信息系统管理员手工进行其相应的变更修改。这样的手工操作往往造成信息的不一致。

管理目录实体的变更，可以做到：

自动进行变更的处理，将增删改的变更处理发给所有其他信息系统应用。