如果做一个全行级别的身份和权限管理系统，要点是什么？ - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

包括控制系统、数据的访问权限，最大程度的整合权限，减少多次登录不同的系统的次数（不敢说一次登录），建设的要点是什么？
nightsabre 发表于 2013-4-29 11:12

工作电脑一般人是没有权限安装软件的，安装任何软件都需要向IT部申请。
这个是大势所趋
统一身份认证登录好说，简单的话就是全行统一的操作员号+指纹+密码验证，可以参考支付宝在各购物网站的登录。
统一数据的访问权限很难做到，一般各个系统都有自己的权限模块，且各个系统的角色、功能等差异很大，基本上不可能整合。
lingxiang2001 发表于 2013-4-30 11:58

外资行基本都做到了，每年的代价挺大的，可以监控一切
嗯，我觉得国内也是这个趋势，早晚的事儿。
这样做过于复杂，统一身份认证不是大问题，控制系统、数据的访问权限这才是最难点，整合的粒度非常大，几乎所有系统都需要进行修改。我觉得现在中小行应该不会走这一步，如果真要走，也应该是制定统一的权限访问规范，拿新系统来试验，但是这样做流产的可能性也很高，每个系统的权限控制都不一样，要公司修改现有产品，肯定会造成进度的延后，而且公司也不愿意进行修改，到时候科技亚历山大啊
首先实现 用户/权限的申请、审批功能   （这样的话什么人有什么权限能够一目了然）
然后可以逐步开发接口与其他系统交互这些信息