(7/16)组织结构批量导入与集成

是否需要手工维护AWS PaaS的组织结构和账户信息，取决于您当前的身份主数据服务

• AWS5.2的组织结构来自LDAP或AD
• AWS5.2的组织结构来自第三方系统
• AWS5.2的组织结构是手工维护的

方案1：AWS5.2的组织结构来自LDAP或AD

重点关注以下

• 在AWS PaaS安装LDAP组织同步 ，实现AWS PaaS组织机构自动同步
• 为AWS PaaS编写登录适配器，口令从LDAP验证

方案2：AWS5.2的组织结构来自第三方系统

重点关注以下

• 采用与AWS 5.2相同原理，将第三方组织、账户信息时时或定时同步到AWS PaaS
• 请参考ORG的对外服务接口、ORGAPI、PortalAPI

方案3：AWS5.2的组织结构是手工维护的

重点关注以下

• 在AWS PaaS安装组织权限导入导出
• 下载相关Excel模板，通过Excel文件初始化组织结构
• AWS PaaS的账户名必须与AWS 5.2一致，其他无要求
• 在AWS 5.2已注销的账户，可不必导入到新平台
• 设置%AWS-HOME%/bin/conf/aws-portal.xml#security选项，增强初始化账户的口令安全机制

输出

• 预备生产环境的组织结构初始化方案和程序步骤