Main » Products »

开源速递·集中管理

• 统一认证：将身份认证和授权各自独立的开源软件整合在一起；
• 新员工只需一次帐号注册，便可创建各个系统可用帐号，包括内部邮件系统；
• Browser/Server 架构的图形管理界面；
• 基于 LDAP，为未来产品预留接口；

“开源速递·集中管理”是我们各个产品的集中管理平台，使得我们所支持的开源软件产品紧密整合在一起，更易用、更易管理、更安全。

1. 技术内幕

• OpenLDAP
  • 采用 LDAP 整合各个应用系统的用户信息和认证信息。我们有各种应用系统到 LDAP 的迁移解决方案。
• GOsa
  • GOsa 是一款 LDAP 图形界面管理软件。其独特的插件系统，使其可以胜任应用系统整合平台的角色。

2. 员工管理和内部黄页

“开源速递·集中管理”的核心是 LDAP 数据库。可以作为企业内部黄页，提供各种 LDAPaware 客户端（如 Outlook）调用。

用户管理模块配置灵活，可以设置为用户自注册，或者仅由管理员手工创建帐号。

3. 邮件管理

“开源速递·集中管理”可以和公司邮件系统整合，实现邮件帐号的创建和邮件帐号登录的授权管理平台。

4. 与“群英汇”其他产品的整合

4.1. 版本控制系统

Subversion 版本控制系统缺省的认证方式是 Apache Basic Auth 基于口令文件的用户认证。缺点是管理员难于进行用户管理，用户也难以维护自己的用户帐号，如更改自己口令等。这些缺点会给系统带来弱口令等安全隐患。

Subversion 可以与“开源速递·集中管理”整合在一起。管理员可以通过 Web 界面对用户帐号进行管理：添加新用户，删除用户，更改用户口令，为用户审批 Subversion 帐号权限等。Subversion 用户也可以通过“集中管理平台”更改自己的口令或者通过注册时留下的用户帐号获取忘记的口令。

Subversion 管理员仍然可以使用熟悉的命令行接口对“集中管理平台”进行操作。包括创建、删除用户帐号，更改用户口令等。

4.2. 缺陷跟踪系统

缺陷跟踪系统缺省使用 MySQL 数据库进行用户帐号管理。没有使用“集中管理”之前，缺陷跟踪系统的用户帐号和其他系统的帐号独立，这就可能造成一个员工在不同系统拥有不同帐号，或者使用不同的口令，为员工的使用和管理员带来额外的负担和安全风险。

整合之后的缺陷跟踪系统的用户帐号注册和用户信息完全由“集中管理平台”接管。对于“集中管理平台”中删除的用户，“缺陷跟踪系统”不能登录，且这些帐号列在清除列表中，在管理员访问用户管理界面时，会提示管理员是否清除过期帐号。

4.3. 知识管理系统

知识管理系统缺省的用户管理也是基于文件的，可管理性差。通过可“集中管理系统”的关联，可以赋予知识管理平台用户帐号管理功能，并配合 ACL 权限控制，构架适合各种授权要求的知识管理平台。

5. 群英汇：功能扩展

GOsa 本身没有用户注册等功能，和邮件系统的整合的功能也不适合我们的解决方案。我们的功能扩展包括：

• 添加用户注册、忘记口令功能；
• LDAP Schema 扩展，以便添加 mail 属性给注册用户；
• 为官方提供中文本地化；
• 授权插件；
• ...

6. 为什么选择群英汇

• 因为开源，所以优秀
• 节省您的投资
• 标准的软件发布包
• 专家级培训
• 技术支持
• 安全保障

7. 屏幕截图

• 用户管理

  • 

• 服务授权

  •