系统集成解决方案汇总

系统集成解决方案汇总（2018年0601）

e-cology系统集成解决方案涉及内容包括：统一待办中心、单点登录、LDAP集成、流程推送到第三方系统、流程触发集成、exchange、印控系统、清华紫光档案系统、K3 Cloud、明源ERP

统一待办中心

1、批量推送待办消息

第三方系统：

Ecology8

应用场景：

统一待办系统，子公司和集团都是使用e-cology产品，子公司通过客户端往集团批量推送待办消息。

开发步骤：

①封装批量推送消息接口（集团）

②开发批量推送消息客户端（子公司）

③统一待办中心，配置子公司的异构系统，配置集成参数，并且启用统一待办

参照附件：

操作手册-满足兖矿集团系统与陕西未来能源系统待办集成开发.doc

客户名称：

兖矿集团有限公司

上海华飞投资集团股份有限公司

上海银领金融信息服务有限公司

2、待办批量变已办

第三方系统：

Ecology8

应用场景：

客户对接的异构系统很多，有些异构系统会出现待办已处理，但是仍出现在待办列表中，因此，客户希望用户能够有手动批量变成已办的功能

开发步骤：

①在待办列表页面中增加一个按钮：批量已办。

②允许勾选且只能勾选列表中异构系统推送过来的流程

③勾选后点击批量已办按钮，此待办在OA系统中变成已办并从待办列表中消失

参照附件：

操作手册-满足惠生集团需求开发.docx

客户名称：

3、批量提交

第三方系统：

客户内部系统

应用场景：

标准统一待办中心，增加批量提交功能，将OA中的多个待办数据批量提交，各系统的数据走各自的批量提交接口

开发步骤：

①在[统一待办中心]-[异构系统]编辑页面，增加[待办批量提交地址]输入框，用于设置各异构系统批量提交的接口地址

②将现有的批量提交按钮改造：判断批量提交的待办流程是哪个系统的，ecology走ecology的批量提交接口，其他系统走各自的批量提交接口

参照附件：

操作手册-满足实地OA项目之集中待办流程增加批量提交功能开发.doc

客户名称：

4、删除待办数据

第三方系统：

客户内部系统

应用场景：

①由于第三方系统审批节点在非会签情况下，查询不到其他未操作者，所以调用现有的删除待办的标准接口会将所有数据删除，包括已办

②针对以上需专门开发只删除待办接口

开发步骤：

①提供接口，删除异构系统指定人员的状态为待办的待办流程

②待办数据（isremark=0），已办数据（isremark=2）

参照附件：

操作手册-满足统一待办模块删除待办流程接口开发.doc

客户名称：

5、已办中不显示指定流程类型

第三方系统：

Ecology8

应用场景：

统一待办的已办中去除个别流程的显示，可后台配置

开发步骤：

①在统一待办异构系统设置，注册流程类型时增加【显示已办】选项，默认开启

②当【显示已办】关闭时，则此流程类型的已办消息不在OA中显示

参照附件：

操作手册-满足统一待办中已办中去除个别流程开发.docx

客户名称：

上海地产集团

6、已办中增加未操作者信息

第三方系统：

客户内部系统

应用场景：

针对统一待办中心的已办接口，增加两个参数：第三方系统流程id和未操作者

开发步骤：

①统一待办中心已办接口，增加两个参数：第三方系统流程id、未操作者（多人用逗号分隔）

②未操作者为：流程已办事宜的未操作者

③第三方系统根据[第三方系统流程id]定时更新[未操作者]

参照附件：

操作手册-满足海港城统一待办中心已办接口增加参数开发.doc

客户名称：

海港城集团

7、手机端、PC端流程状态同步

第三方系统：

Ecology

应用场景：

已构建异构系统统一待办中，实现方式是集团OA部署统一待办服务端，集团法务系统流程待办向OA系统推送并可以审核；

客户端（海银财富OA-E7.0）→服务端（集团OA-E8.0）

手机端和PC端流程状态实时同步

开发步骤：

①统一待办手机端消息标识可以区分来自不同异构系统

②服务端手机端收到流程处理后可有在消息页面有‘已处理’的水印

③客户端向服务端推送的流程 代办/已办/办结/抄送/转发 等各个状态能实现异构同步

④客户端管理员 干预/强制归档/强制收回 流程后，服务端能实现状态同步

⑤客户端自动触发的子流程，能立即推送到服务端（不需要再处理一次后才推送）

⑥目前分叉流程还有许多要考虑的因素（如多个分叉中间点同为同一处理人时的流程标记判断等）

⑦服务端手机端点击 代办/已办/办结/抄送/转发 等各状态以及在消息中的流程时，确保消息不会重复推送

⑧流程操作者为 非会签/会签/抄送 关系时，流程处理后，能实现服务端手机端的流程状态同步

参照附件：

操作手册-满足海银财富统一待办开发.docx

客户名称：

海银财富管理有限公司

8、待办白名单

第三方系统：

Ecology8

应用场景：

人员在两个单位办公，不希望每次切换登录系统账号，希望能在一个系统中处理

开发步骤：

①封装批量推送消息接口（集团）

②开发批量推送消息客户端（子公司）

③统一待办中心，配置子公司的异构系统，配置集成参数，并且启用统一待办

②增加白名单列表，推送时只推送白名单中的人员待办事宜

客户名称：

单点登录

1、使用DES加解密算法单点登录至HROne系统

第三方系统：

HRone工作时间管理系统

应用场景：

单点登录到HROne系统，HROne不单点登录到OA。

开发步骤：

①开发DES算法，使用PKCS7Padding填充模式，DES的密钥长度必须是8位（少于8位会报错，多于8位对加密结果没有影响）

②在集成中心-集成登录中，新建自定义加密算法引用第一步所开发的算法。

③在集成登录设置中，加密算法选择第二步中新建的自定义加密算法，并且对账号参数名加密

④配置集成登录菜单，集成登录菜单地址：/interface/Entrance.jsp?id=待集成系统的标识值

参照附件：

操作手册-满足凯驰OA项目单点登录开发.doc

客户名称：

2、宏景EHR

第三方系统：

宏景EHR

应用场景：

OA门户能够直接进入HR系统，人员信息统一从HR人力资源系统同步。

开发步骤：

①用户进入OA系统，点击系统中的HR系统链接。

②OA系统提供单点登录的连接，用户点击连接时，OA系统将用户名和校验字符串传给eHR系统，参数为：LoginName、validCode。(校验字符串是经过MD5加密后传递的)

③eHR系统获取到LoginName和validCode两个参数后，将LoginName+日期+FltrP88819000组成的字符串通过MD5加密

④对比validCode和hr生成的MD5密文，如果相同则自动登录ehr系统，否则提示错误

参照附件：

操作手册-满足正太集团宏景EHR人员信息同步以及单点登录集成.doc

客户名称：

正太集团有限公司

3、明源ERP

第三方系统：

明源ERP

应用场景：

①单点登录到明源ERP系统

开发步骤：

①用户登录时向中间表AccLogin中插入令牌数据；令牌生成规则为：MD5加密后的账号登陆时间

②单点登录到明源时，构造链接地址。链接地址格式：Account=OA账号&Token=从AccLogin表中获取的令牌

参照附件：

操作手册-满足明源单点登录集成开发.doc

客户名称：

4、亿邮邮箱

第三方系统：

亿邮邮箱

应用场景：

亿邮收到邮件后，oa同时收到并显示邮件数量，点击标题后自动跳转至亿邮邮箱查看邮件详细内容

开发步骤：

①门户自定义元素设置邮箱待办数量链接地址页面

②单点登录的认证信息包括：认证方式、API_KEY、系统当前的整数时间戳、会话Token、签名算法（MD5）、目标用户的邮件地址。

③点击标题后，单点登录至亿邮邮箱并查看邮件内容

参照附件：

操作手册-满足新中邮件单点登录功能开发.docx

客户名称：

5、通过SAML协议单点登录至AMEX系统

第三方系统：

AMEX系统

应用场景：

①OA系统通过SAML单点登录至AMEX系统

②客户在系统门户中需要单点登录至AMEX查询机票信息；

③客户在出差申请流程的订票节点，需要单点登录至AMEX系统进行订票

开发步骤：

①添加第三方jar包至WEB-INF/lib下

②在WEB-INF/web.xml中配置基于SAML的单点登陆拦截器

③启动ecology，访问http:ecology域名/samle/configure，填写相关信息，点击configure system生成SP Metadata文件，SP Metadata文件保存在上一步所设置的地址下

④将SP Metadata文件发给IDP管理员配置

参照附件：

操作手册-满足通过SAML单点登陆到AMEX系统集成开发.docx

客户名称：

罗意威商贸（上海）有限公司

6、通过SAML协议单点登录至中国石化用户统一身份管理系统

第三方系统：

中国石化用户统一身份管理系统

应用场景：

中国石化用户统一身份管理系统认证采用SAML（联邦认证体系）进行建设。

在使用SAML用户认证过程中，用户认证过程如下：

①用户访问应用服务程序，请求应用资源。应用服务器检查用户是否经过身份认证，如会话中没有用户认证结果信息，将控制权交给 SP 组件

②SP 生成身份认证请求信息（包含应用程序、签名要求、加密要求等信息），重定向到 IDP 对应域名通过 DNS 解析分发

③智能 DNS 通过 IP 地址与认证中心的映射关系选择一个对应的可用的认证中心服务地址访问(已接入应用仍先访问 DS,由 DS 返回一个唯一确定的 IDP 域名交给 DNS 做处理)

④IDP 根据配置的认证方式供用户选择认证。

⑤IDP 签发身份断言，签名，加密，重定向回应用程序。

⑥SP 验证断言，解析出用户身份。返回用户请求的资源

开发步骤：

①添加第三方jar包至WEB-INF/lib下

②在WEB-INF/web.xml配置基于单点登录的拦截器和认证拦截器

③在自定义配置文件中配置SP端证书信息，包括证书密钥库路径、私钥别名等；配置获取SP和IDP的metadata的接口；配置IDP地址

参照附件：

操作手册-满足石化院统一认证开发开发操作手册.docx

客户名称：

中国石化上海石油化工研究院

LDAP集成

1、人员同步时增加岗位、办公地点、状态字段

第三方系统：

AD

应用场景：

1、客户AD中有保存岗位信息，因客户AD中岗位字段存的值为编码，客户内部有一个编码对应表，需要我们去同步编码并在OA中显示编码所对应的岗位名称；

2、AD中人员对应的办公地点、状态（人员状态，如试用，在职、离职）做一个转换可直接同步到OA；

开发步骤：

①需要事先维护好OA中岗位、办公地点和AD中对应编码的关系

②在LDAP集成-人员同步对应关系设置中设置岗位、办公地点、状态同步字段

③在[只做人员同步]和[人员同步+组织架构同步]处，修改岗位和办公地点的取值逻辑

参照附件：

操作手册-满足流利说AD集成开发.doc

客户名称：

上海流利说信息技术有限公司

2、OA与多AD域集成

第三方系统：

AD

应用场景：

1、实现OA与多AD域进行集成。可以对多域进行配置并对AD账户进行区分（增加前缀）

2、多域只做登录认证，不需要进行组织和人员的同步

3、多AD域支持手机端域认证

4、用户在OA中修改密码时，同步到AD域中

开发步骤：

①增加后端菜单页面[多域设置]

②在[多域设置]列表页面中新建维护多个AD域的信息

③在[LDAP集成]中启用，类型选择AD。

④在人员页面[系统信息]标签下，开启[与AD账户绑定]开关，选择[所属域]后，保存成功即和AD域账户绑定

⑤在OA中创建人员信息时，如果该员工新建了账号密码，可以把该人员和账号密码同步到对应的AD域中

⑥AD用户在OA中修改密码时，可以同步到AD域中，且修改后可以登录：系统管理员在人员卡片中修改普通人员系统信息中的密码；用户在我的人事-密码设置自行修改密码

参照附件：

操作手册-满足睿智化学多AD域集成开发.docx

客户名称：

上海睿智化学研究有限公司

上海皓星投资咨询有限公司-利星行

东亚银行（中国）有限公司

3、域账号和OA账号混合登录

第三方系统：

AD

应用场景：

2、非AD用户使用工号(wordcode)+密码(password)登陆。

3、password需要支持安全中心的首次登录必须修改密码以及密码过期等规则

开发步骤：

①LDAP没开启的情况下，只能用workcode、password通过数据库登录

②LDAP开启的情况下，域中先进行loginid、password的验证，如果验证失败，用workcode和password来验证，如果都失败提示登录失败，如果有一个成功就直接登录OA

③LDAP没开启的情况下，用workcode首次登录要求修改密码，支持密码过期等

参照附件：

操作手册-满足依视路支持域和工号密码开发.docx

客户名称：

上海依视路光学有限公司

4、OA向AD域定时反向同步

第三方系统：

AD

应用场景：

开发步骤：

①在配置文件中设置AD域人员初始化默认密码。在进行初始化时，如果有同步人员且该人员在AD中未存在，将在AD中新增人员，人员密码为此默认密码。若人员在AD中已存在，只会更新人员其它属性信息，不会更新密码的

②配置LDAP集成页面，配置OA同步到域设置

③增加页签[OA反向同步到AD]，显示反向同步的结果

④增加页面：AD反向同步黑名单设置界面，分别设置分部、部门、人员的黑名单。配置完成后初始化时，黑名单中的分部、部门和人员不会同步到AD中

参照附件：

操作手册-满足南京市规划局AD域反向同步开发.docx

客户名称：

南京市规划局

5、OA向AD域实时反向同步

第三方系统：

AD

应用场景：

开发步骤：

①配置LDAP集成页面：其中，同步域填写指定分部对应的OU

②手动维护分部OU：设置指定的OU，与LDAP集成同步域保持一致

③部门同步：在维护了OU的分部下新建部门，会自动生成部门OU，并同步部门至AD域中；新建、编辑、封存、删除部门时，同时更新AD域中的部门；部门的OU字段是自动生成/更新的，新建/编辑部门时是不能编辑OU的。

④人员同步：在维护了OU的部门下新建人员，然后点开人员卡片的系统信息，将“登录名”、“密码”填写好。保存后，会将新建的人员同步到AD指定的OU下。

参照附件：

操作手册-满足新财富OA实时同步到域需求开发.doc

客户名称：

江门市崖门新财富环保工业有限公司

6、表单建模通过action同步至AD域

第三方系统：

AD

应用场景：

开发步骤：

①在配置文件中设置AD域人员初始化默认密码。在进行初始化时，如果有同步人员且该人员在AD中未存在，将在AD中新增人员，人员密码为此默认密码。若人员在AD中已存在，只会更新人员其它属性信息，不会更新密码的

②配置LDAP集成页面，配置OA同步到域设置

③增加页签[OA反向同步到AD]，显示反向同步的结果

④增加两个action：新增或更新人员的action和禁用人员的action。在表单建模中配置action接口。通过建模的新建、编辑、删除动作同步至AD域。

参照附件：

操作手册-满足表单建模OA同步AD域集成开发需求.docx

客户名称：

北京市水利规划设计研究院

流程推送到第三方系统

1、推送到JoyWork app

第三方系统：

Joy Work

应用场景：

将OA的待办、已办、删除推送至joy work app内

开发步骤：

①调用接口，将流程返回的待办、已办、删除数据推送到JoyWork中

②数据传输格式：JSON

参照附件：

操作手册-满足大地保险JoyWork集成待办开发.doc

客户名称：

中国大地财产保险股份有限公司

2、推送到i讯飞App、统一门户、eSpace及时通讯工具

第三方系统：

i讯飞App、统一门户和eSpace及时通讯工具

应用场景：

统一待办功能，将现有包含待办性质的业务系统（OA、HR、审计等）待办处理功能，统一集成在i讯飞App、eSpace及时通讯工具和统一门户中。

使用户不需要到各个业务系统中去找个人是否有待办任务需要处理。做到各业务待办消息及时提醒，统一处理渠道，用户及时发现及时处理，提高工作效率。

开发步骤：

①调用接口，将流程返回的待办、已办、删除和撤回、已读的数据推送到第三方中

②通过配置文件设置接口调用地址、发送系统ID、接收系统ID等信息。

参照附件：

操作手册-满足科大讯飞统一待办消息接口封装需求开发.doc

客户名称：

科大讯飞股份有限公司

3、推送到云之家

第三方系统：

金蝶云之家

应用场景：

①把oa系统的待办、已办流程推送到云之家的待办列表和已办列表。

②流程提交、流程退回、流程归档、强制退回、强制归档、意见征询、转发、转办、待阅，流程代理时，将相应的流程状态发送到云之家

③流程数据推送失败需要再次补推

开发步骤：

①开发计划任务，调用云之家的接口，定时推送具体数据

②修改流程提交、退回、归档等操作动作代码，在执行动作的同时推送流程数据到云之家

③在OA中建立推送记录表，推送失败记录存入记录表，在设定周期内再次推送失败记录，若再次推送也失败就不做改变等待下一周期再次推送，若再次推送成功就标记不再推送

参照附件：

操作手册-满足中国路桥云之家流程集成开发.docx

客户名称：

中国路桥工程有限责任公司

4、云之家待办转已办

第三方系统：

金蝶云之家

应用场景：

金蝶云之家的待办流程转为已办

开发步骤：

①开发计划任务，调用云之家的接口，定时推送具体数据

②修改流程提交、退回、归档等操作动作代码，在执行动作的同时推送流程数据到云之家

③在OA中建立推送记录表，推送失败记录存入记录表，在设定周期内再次推送失败记录，若再次推送也失败就不做改变等待下一周期再次推送，若再次推送成功就标记不再推送

参照附件：

操作手册-满足金蝶云之家待办转已办接口开发.docx

客户名称：

国药集团融资租赁

广东温氏食品集团股份

流程触发集成

第三方系统：

Ecology

应用场景：

1、流程触发集成要求可以上传附件

2、需要为流程触发集成多人力资源字段增加转换规则

开发步骤：

①在中间表中加一个字段fujian，在这个字段中放入url的规则是url||文件名，从||截取到文件名和url，多个url用逗号隔开

②中间表中存放的多人力字段要以“,”隔开。需要将多人力资源字段加上转换规则：

人员编号：按照人员表的工号(workcode)来查询人员

登录名：按照人员表的(loginid)来查询人员

自定义sql需要注意：中间表中存放的是以“,”隔开的人员数据

参照附件：

操作手册-满足普洛斯流程触发集成支持附件和多人力资源转化开发.doc

客户名称：

exchange

1、exchange日程在OA中展示

第三方系统：

exchange

应用场景：

获取exchange日程在OA日程中展示

开发步骤：

提供接口给日程模块调用，此接口可以获取exchange日程，接口方法包括：获取日程列表、添加日程、更新日程、删除日程、通过id获取日程、OA日程与ews日程互相转换

参照附件：

操作手册-满足南高齿exchange日历集成开发.doc

客户名称：

南京高精传动设备制造集团有限公司

2、OA日程推送到exchange的日历模块

第三方系统：

exchange

应用场景：

①请假流程归档生成日程后集成exchange邮箱，把标题、请假开始日期、请假开始时间、请假结束日期、请假结束时间、推送到请假人（包括指定的请假人部门公共邮箱）exchange邮箱的日历模块，
②请假信息推送exchange时，如果发送成功，则不做任何操作。如果没有发送成功，则给用发起人的邮件给请假申请人本人发送一封邮件提醒请假人日程没有推送成功。

开发步骤：

①OA中加入EWS.jar包

②在resin/conf/resin.conf文件中加入<system-property javax.xml.stream.XMLInputFactory="com.sun.xml.internal.stream.XMLInputFactoryImpl" />

③维护个人邮箱账号和部门邮箱信息

④注册自定义接口，该接口实现推送OA日程到exchange邮箱的日历模块

参照附件：

操作手册-满足浦发硅谷银行二期exchange邮箱日历集成开发.doc

客户名称：

印控系统

1、惠朗印控系统

第三方系统：

惠朗印控系统

应用场景：

①印控仪和部门绑定，当印控仪的使用人不是指定部门时不允许使用

②用印的时候鼠标指针要显示虚拟印章图标

③控制用印次数

开发步骤：

①用表单建模维护印控仪的基本信息：印控仪ID、印控仪名称

②在部门增加自定义字段（所属印控仪、自定义浏览框），实现部门与印控仪的绑定

③流程用印节点中，通过用印部门字段获取对应的印控仪ID，与印控仪接口返回的印控仪ID做比较，一致才可做后续的用印操作，不一致提示当前用印人

④通过流程表单字段控制用印次数，具体的控制字段写在配置文件中。

参照附件：

操作手册-满足海天水务印控仪需求开发.doc

操作手册-满足海天水务用印次数控制需求开发.doc

客户名称：

海天水务集团股份公司

2、印控系统

第三方系统：

印控系统

应用场景：

目前OA系统有多个用印审批流程，当OA系统的用印审批流程完成审批后，需要将审批完的流程表单内容（比如申请人、用印事由等等）推送到印控系统。

开发步骤：

①印控系统提供socket服务，OA系统通过发送请求报文进行推送

②在配置文件中，将与xml报文对应的流程表单字段名填写到对应字段上

③编写自定义action，在用印审批流程节点前后配置此自定义action。

参照附件：

操作手册-满足贵州银行用印流程表单推送到印控系统需求开发.doc

客户名称：

贵州银行股份有限公司

清华紫光档案系统

第三方系统：

清华紫光档案系统

应用场景：

①与清华紫光档案系统集成，实现收发文、会议纪要流程的正文和附件文件在审批之后自动推送到档案系统

②文件通过ftp上传到档案系统服务器，表单及签字意见转pdf传输

开发步骤：

①将表单及签字意见转为PDF：需要安装htmltopdf工具到应用服务器，安装目录请放在一级目录下，且只支持window服务器

②配置文件设置：档案系统参数、档案ftp服务器参数、pdf保存路径、htmltopdf安装路径、导出流程参数字段对应关系。

③在流程流转集成中，设置自定义接口，将此自定义接口配置在需要归档到档案系统的流程节点上。

②自定义接口实现上传pdf到档案系统服务器。

参照附件：

操作手册-满足紫光档案系统集成开发.docx

客户名称：

中国建材集团有限公司

K3 Cloud

从OA推送到K3生成单据

第三方系统：

K3 Cloud

应用场景：

①OA通过集成接口取部分信息，例如单位、币种等

②在OA中创建新建物料单，流程审批完成，推送到k3 cloud，生成新的物料资料

③OA通过集成接口取K3 cloud中已经生产的采购订单，获取采购订单号，联动带出其他所需的采购订单数据，流程审批完成，更新K3 cloud中的采购订单状态为已审核

④OA中发起采购申请流程，流程归档后，将申请的物料保存到K3 cloud中

开发步骤：

①OA流程中的组织机构、计量单位、物料、存货类别等信息参照自K3Cloud取得，使用[数据展现集成]，数据来源选择[自定义地址]，并在自定义地址中配置上开发好的jsp浏览页面

②参照K3的档案数据，需要在代码中过滤掉K3中禁用的数据

③在[流程流转集成]中注册自定义接口，此接口action调用K3提供的接口，实现oa中的表单数据推送到K3Cloud中。

④采购订单中的采购申请人字段，可以通过数据展现集成，配置外部数据源，直接从数据库中获取数据。

⑤采购申请单中的物料参照使用数据展现集成-外部数据源获取K3数据，其他字段都是通过数据展现集成-自定义地址获取K3数据

参照附件：

操作手册-满足驭势K3Cloud集成开发需求.doc

客户名称：

驭势科技（浙江）有线公司

明源ERP

明源待办改造

第三方系统：

明源ERP

应用场景：

①数据库设计改造

②计划任务接口改造

③明源待办页面改造（自定义元素）

④明源待办more页面改造（自定义元素）

⑤明源待办分页转换方法类改造

⑥明源单点登录改造

开发步骤：

①从明源待办数据地址中获取数据，保存到中间表

②通过中间表初始化当前用户的明源待办数据；只显示最多10条待办数据并且分页显示明源待办数据

③将传入的参数与单点登录地址一起，构造单点登录明源的中转页面地址

④构造明源最终的跳转地址，用户名和密码从明源单点登录的用户账号中获取

参照附件：

操作手册-满足合景泰富明源待办改造需求开发.doc

合景泰富明源待办改造详细设计说明书.docx

客户名称：

合景泰富地产控股有限公司

更多泛微系统疑问请留言或者联系OA系统选型网合作伙伴泛微公司——安排泛微顾问上门解答。