中国石化用户统一身份标准管理系统自助服务使用手册.doc

中国石化用户统一身份标准管理系统自助服务使用手册

中国石化胜利油田分公司

中国石化统一用户身份管理系统

用户自服务手册

胜利油田分公司信息化管理中心
2016年5月

文档变更纪录
版本编号
版本时间
更新说明
作者
V1.0
2014-06-01
新建

V2.0
2016-05-12
修订功能操作使用说明

目 录
1. 系统介绍 4
2. 自服务平台介绍 4
3. 系统运行环境 5
4. 注册统一账号 5
HR人员通过授权码申请统一账号 5
HR人员通过中国石化申请统一账号 11
非HR人员申请统一账号 15
5. 密码重置 21
用户自助重置密码 21
6. 统一账号找回 26
用户自助找回统一账号 26
7. 个人信息 27
8. 修改密码 27
9. 账号信息 28
10. 应用列表 28
11. 我的申请 29
12. 我的待办 29
13. 密码问题 30
14. 发授权码 31
15. 受理状态 32
16. 证书操作 33

1. 系统介绍
在中国石化信息化水平快速提升的背景下，随着IT应用的不断深化与拓展，应用系统逐渐增多，涉及的业务范围不断扩大，用户对应用系统的依赖程度越来越高，用户因业务需要而使用多个应用系统的情况也越来越多。不同的人、不同的系统、分散的命名规则为应用使用者带来使用上的极大不便。因此中国石化用户统一身份系统为每个IT使用人建立统一标识，使得用户进入企业信息化环境的凭证简化，给记忆、使用带来方便。统一身份系统将会极大的改善应用系统用户在使用便捷性上的体验，让用户感受到多系统的单点登录。
现阶段用户统一身份系统在中国石化内部已接入多个应用系统，使用最多的是远程教育和企业管理系统。用户统一身份系统对这两个系统的账号进行管理，也就是说用户在登录这两个系统时，需要使用用户统一身份系统的账号和密码进行登录，申请账号和密码管理是需要在用户统一身份系统完成的。
2. 自服务平台介绍
自服务平台是为用户个人提供账户信息、应用系统信息、密码问题等查询、修改的一个服务性平台。通过该平台可以很方便的查询和修改与自身相关的所有信息。该平台功能包括：
Ø 个人信息：查看、更新个人详细信息，修改、保密
Ø 修改密码：修改统一账号登录密码及相关应用账号密码
Ø 账号信息：查看个人统一账号信息和当前状态；查看个人应用账号信息和当前状态
Ø 应用列表：查看个人统一账号已绑定的应用系统
Ø 我的申请：用户个人提交的申请状态，可以设置时间段进行查询
Ø 我的待办：查看和审批已提交的待办事件，获取同事提交的重置密码的动态码
Ø 密码问题：设置、修改找回密码的问题和答案
Ø 发授权码：获取同事申请统一账号的授权码
Ø 受理状态：查看已提交申请的受理状态，可以设置时间段进行查询
Ø 证书操作：用户自己将个人U-key中的证书和统一账号进行绑定
3. 系统运行环境
Ø 用户统一身份系统支持的操作系统：Windows2008、Windows XP、Windows7、Windows8、Windows10
Ø 用户统一身份系统支持的浏览器：IE8、IE9、IE10、火狐
Ø 注意：为了高版本IE浏览器对系统支持更好，请选择兼容性视图。
设置方法：IE浏览器中“工具”—>“兼容性视图”
4. 注册统一账号
自行申请统一账号对HR人员、非HR人员均可用。针对用户没有统一账号（没有用户名），方便用户自行申请统一账号。
注意：公司员工只能使用【非HR人员】申请统一账号
4.1 非HR人员申请统一账号
第一步：进入申请统一账号页面
访问自服务登录首页，，如图示：

图 1
点击【申请统一账号】按钮，进入申请账号页面，系统默认为HR人员标签页，选择非HR人员标签页，默认选择没有统一账号，只申请统一账号，如图示：

图 2
点击【下一步】按钮。

图 3
第二步：基础信息录入
用户根据页面提示分别输入姓名、证件号码、、、选择所属单位，输入来源公司、申请原因、验证码等。

图 4非HR人员基础信息录入窗口
注意：【所属单位】请选择“胜利油田胜利软件有限责任公司”（后续将修改为“山东胜软科技股份有限公司”）

点击【下一步】按钮，进入基础信息验证页面。

图 5
第三步：基础信息验证
非HR人员录入的基础信息审批通过后（其中非HR人员录入的基础信息由身份管理员进行批复），请继续使用自助服务登录页面的"申请统一账号"功能自助注册统一账号，进入"申请账号"页面后，请点击"已申请"按钮，如图示：

图 6
点击【已申请】按钮。

图 7
用户输入姓名、证件号码、，点击【检查申请状态】按钮，可查看录入的基础信息是否审批通过。审批通过后，点击【下一步】按钮，进入统一账号选择页面。

图 8
第四步：选择统一账号
此步骤内系统会随机生成10个统一账号ID，需要用户任意选择一个作为用户的统一身份账号，然后点击【下一步】按钮，进入账号安全设置页面。

图 9
第五步：账号安全设置
此步骤是为账号设置密码，需按照密码规则设置，同时可设置密码问题，以便于用户进行密码找回。 输入密码、确认密码、密码问题答案后，点击【下一步】按钮，如图示：

图 10
第六步：注册成功，给出提示信息

图 11
5. 密码重置
用户自助重置密码是在用户忘记密码的时候为用户提供的强行重置密码功能，需要通过预先设置的、密码问题、保密和通过同事协助来进行身份验证，以便用户在忘记密码时来重置账号密码。
用户自助重置密码
第一步：通过登录首页链接进入重置密码向导
用户登录自助服务系统，地址：，如图示：

图 12
第二步：输入账号
输入要重置密码的统一账号，点击【下一步】按钮。

图 13
第三步：选择校验方式
目前系统提供了四种验证方式，如图示：

图 14
1. 通过预留接收验证码来验证，点击发送验证码后可通过预留接收验证码，将接收到验证码输入到指定位置，点击【下一步】按钮进入重置密码界面。其中验证码的有效时间为15分钟。

图 15
2. 通过已设置密码重置问题来验证，输入正确的密码问题答案即可完成校验，点击【下一步】按钮进入重置密码界面；

图 16
3. 通过预留保密接收重置密码链接来验证，输入验证码后，点击【下一步】按钮。其中重置密码的链接有效时间为10分钟。

图 17
系统发送重置密码链接到保密后，点击保密中接收到的重置密码链接，进入重置密码界面。

图 18
4. 通过同事协助验证来验证， 输入姓名、证件号码和同事统一账号，点击【下一步】按钮，系统发送动态码后，同事登录自服务系统，进入我的待办，点击协助待办，并告知同事动态码。并且该同事每天只能协助其中一位同事修改密码。其中动态码的有效时间为10分钟。

图 19
用户将同事告知的动态码，输入指定的位置，点击【下一步】按钮进入重置密码界面。

图 20
第四步：重置密码
依照密码策略输入两次新密码，点击【下一步】按钮即可完成密码重置操作。

图 21
第五步：密码重置成功，返回登录窗口

图 22
6. 统一账号找回
指用户已注册了统一账号，但是忘记了账号，需要用户自行找回账号，如果不能成功找回或者不知如何操作，热线工程师进行查找。
用户自助找回统一账号
第一步：通过登录首页链接进入找回账号向导
用户登录自助服务系统，地址：，点击页面上的【忘记账号】

图 23
第二步：输入姓名、身份证号码，点击【确定】按钮
输入姓名和身份证号码后，点击【确定】按钮，信息校验成功后，页面会显示统一账号和人员类型。

图 24
7. 个人信息
“个人信息”为用户查看、更新个人详细信息，修改、保密。

图 25
8. 修改密码
修改密码需要提供原始密码，且原始密码通过验证后才能完成修改操作，此处需特别注意确认密码与新密码要保持一致，且新密码设计规则必须符合密码策略。

图 26
9. 账号信息
“账号信息”功能为用户展示其统一账号信息和账号状态；以及所有应用系统信息和账号状态。

图 27
10. 应用列表
“应用列表”为可查看个人统一账号已绑定的相关应用系统。

图 28
11. 我的申请
可以查看用户所有的申请操作和流程状态，也可以设置发起日期时间段，查询历史申请操作。

图29
12. 我的待办
对用户提交的应用申请操作进行审批。如下图，选中需要审批的流程事件，点击“审批”按钮，完成审批。

图 30
对同事提交的重置密码动态码进行获取。如下图，点击“协助待办”按钮，完成获取。

图 31
13. 密码问题
“密码问题”为用户提供设置、修改找回密码的问题和答案。

图 32
14. 发授权码
第一步：同事登录系统
用户登录自助服务系统，地址：，输入用户名，密码，验证码后，点击【登录】。

图 33
第二步：发授权码按钮
在页面上点击【发授权码】按钮，输入申请人的身份信息，点击下一步进入发送界面。

图 34
第三步：发送授权码
被申请人的HR系统信息完整时可以通过自服务系统以邮件和短信的方式直接将授权码发送到指定的电子或上。如果信息不完整也可以在线下以常规方式告知申请人授权码。

图 35
第四步：授权码发送确认
授权码已发送成功，需要用户接受授权码，进行注册统一账号。

图 36
15. 受理状态
“受理状态”功能为用户提供查看已提交申请的受理状态，可以设置时间段进行查询。

图 37
16. 证书操作
登录系统，点击“证书操作”。

图38
插入U-key，点击“证书绑定”，系统会自动读取U-key内容，如下图：

图39
点击“确认”按钮，进行绑定，如下图：

图40