eHR在OA或门户中实现单点登录的标准技术方案 - 图文(2)

职审批关系）

第三种情况：eHR系统数据库表PER_TERMDDTL中的

DEFAULT_SUPER字段有该员工编号的为经理（即有离职手续办理的默认审批人）

第四种情况：eHR系统数据库表WEBAGENT中的AGENT字段有该

员工编号、且满足系统日期在START_DATE和END_DATE之间的为经理（即有代理人权限）（此种情况可能不需要考虑，因为用得很少）

以上四种情况任意一种条件符合，就可以判断为经理角色，即值为1。 √ HR角色判断：

eHR系统数据库表SECUSERGRP中的USER_ID字段有该员工编号的为HR角色（即属于用户组的任意用户），即值为2.

√ 经理+HR角色判断：同时满足以上两个条件。即值为3。

√ 员工角色是任何人登录eHR系统都具备的角色，如果以上条件都不满足，那么判断只是员工角色，只具备员工门户使用权限。即值为0。

【SSMMHHDD】：8位数字，反转顺序的登录日期和时间的数字串；例如22日12:49:44

登录时间反转为44942122数字串；通过获取点击eHR系统应用功能时的触发时间而生成；实现获取时间和反转顺序的程序语句为Flip (TStr (Time (),'HHMMSS'))+Flip (DStr (Date (),'DD'))

【员工编号】：10位以内字符，发转顺序的员工编号字符串；例如D0001发转为1000D；

从OA系统账号与eHR系统员工编号的对应关系表中读取生成；实现反转的程序语句为Flip (Upper (Trim (员工编号)))

2.2.3. 实现原理：

① OA系统登录后已产生OA的账号信息，点击其中的eHR系统的应用功能链接触发OA的集成程序运行。

② OA程序根据规则完成eHR系统的WEBUSER表、SECLASTUSE表、

SEC_LOGIN_LOG表3个数据库表的规范数据写入，以便eHR系统在后续其他操作过程中能调用到这些表数据，从而判断出每次操作的身份和权限。因为此种单点登录集成方式跳过了eHR系统的标准登录过程，因此本由eHR系统程序完成的这些数据生成工作将由OA系统程序完成。如果不生成这些数据，将对eHR系统后续的操作造成巨大影响。

③ OA程序根据eHR系统要求规则生成WEBID信息和获取eHR系统IP地址信息，将这两个信息加入到OA中eHR系统的应用功能链接代码中。通过这个链接代码的触发执行实现了eHR系统的登录和进入相应应用功能界面，成功进入后，后续的eHR系统操作将不再需要任何OA程序的参与。

2.2.4. 实现特点：

① 因为将eHR系统的具体应用界面集成到OA系统中，实现了无缝链接，用户体验不会有多系统的感觉；

② OA系统会有一定的开发工作量；

③ 适合员工自助和经理门户模块的单个应用功能的单点登录集成。例如员工休假申请、个人信息查询等等。