JSIS. Java Solution Integrated Suite

Transcript

1 JSIS Java Solution Integrated Suite

2 architettura JSIS I sistemi ERP offrono le funzionalità e le integrazioni necessarie per offrire una vista unitaria e trasversale verso tutti i processi critici di business aziendale: la loro natura è quella di utilizzare, in modo efficace ed efficiente, le risorse aziendali necessarie a traguardare gli obiettivi prefissati, identificabili con tegrazione funzionale, la copertura applicativa sulle aree di interess à di interazione con il Sistema. La piattaforma JSIS Java Solution Integrated Suite, interamente realizzata dalla CNI, è una Soluzione ERP che integra la gestione di diverse aree applicative iluppata in ambiente Java Enterprise con tegrazione di alcuni framework tecnologici, definiti come standard de-facto nell mbito delle comunità open source, integrati ad un framework di sviluppo applicativo (denominato JCNI) realizzato dai propri laboratori, JSIS offre funzionalità integrate che coprono i segmenti tipicamente critici in ambito enterprise: Area HR (Human Resources) con la Suite JSIPE - Sistema Informativo del Personale Area Contabile Amministrativa con JSIAC - Sistema Informativo Amministrativo Contabile Area di Gestione dei Processi Sanitari, specifica per gli enti ospedalieri o territoriali, con la Soluzione JSI- SAN - Sistema Informativo Sanitario Area Gestione Documentale con la Suite JGEDOC Area Controllo di Gestione con JSIDIC - Sistema Informativo Direzione e Controllo Application Server JBoss/Tomcat Browser Web (Mozilla Firefox, Explorer) web ajax JEE Container Framework CNI Apache Tomcat Struts: navigazione Action Struts JSP Servlet SPRING - Gestione transazioni via AOP (Aspect Oriented Programming) - Bean Factory - DAO Support Modello Gestore persistenza Hibernate/JDBC DB oracle Data Base Server JSIS Java Solution Integrated Suite - versione 3.1

3 La piattaforma prevede, inoltre, un sofisticato sistema per la gestione delle autenticazioni, autorizzazioni ed accounting degli utenti, denominata JSEC (acronimo di JSECurity), trasversale a tutte le aree applicative. La scelta del linguaggio Java rappresenta u operazione tecnologicamente evoluta, che garantisce tutti quei parametri di alta prestazionalità, riusabilità ed indipendenza dalla piattaforma che la CNI ha posto come fulcro delle sue soluzioni applicative; grande influenza sulla scelta hanno avuto anche le indicazioni CNIPA in merito alle piattaforme applicative da utilizzare - framework open source integrati a framework applicativi verticali - che hanno consolidato la scelta CNI di utilizzare motori ed infrastrutture open source (Struts, Spring, Alfresco, Hibernate) e, contestualmente, di realizzare il proprio framework JCNI orientato all Gestione della Sicurezza ed alla gestione delle componenti applicative. La Suite JSIS si fonda sul paradigma four-tier, che definisce una particolare architettura software che prevede la suddivisione del Sistema in 4 livelli dedicati alla presentazione, alla logica di business, alla persistenza dei dati ed alla gestione della base dati: i moduli interagiscono fra loro secondo le linee generali del paradigma client-server. Dettaglio dell interazione fra i moduli di JSIS Client Application Server DB Server Menu dispatch action Toolbar content generator DAO DB Content Renderer Ajax action business & utilities ORM Form Pagine JSP XML generator message generator 1 livello 2 livello 3 livello 4 livello Scendendo maggiormente nel dettaglio, la piattaforma JEE su cui poggia JSIS è composta da un Servlet/JSP Container che ospita un Light Container Spring il quale, integrato con Struts (gestore della navigazione) e Hibernate (gestore della persistenza), oltre a fornire le astrazioni JDBC, agisce da Bean Factory istanziando automaticamente le Ajax Actions iniettando le rispettive dipendenze e da Global Transaction Manager via AOP (Aspect Oriented Programming): questa modalità offre il vantaggio di poter configurare le transazioni in un file XML fornendo un l- ternativa alla gestione programmatica delle stesse, comunque sempre possibile. interfaccia utente è composta da una pagina JSP che accoglie le varie forms (viste utente) in base alle scelte è dotata di una toolbar con funzionalità comuni a tutte le forms e di un menu per la navigazione che viene gestita da Action Struts, specifiche e condivise, che fungono da dispatcher. Queste Actions ricevono come parametro di richiesta il nome della form da mostrare a tente indirizzandolo al sistema di presentazione DHT- ML, denominato Content Render, che reperirà la form richiesta per visualizzarla nel browser caratterizzandola in pagina 3

4 Il Framework JCNI funzione del profi ha richiesta. I dati della form sono rappresentati da Business Objects istanziati automaticamente dalla BusinessFactory e da questa valorizzati; analogo meccanismo, incentrato sulla DaoFactory, viene utilizzato per la generazione automatica delle implementazioni DAO che utilizzano il protocollo JDBC. Il framework JCNI intende traguardare il duplice obiettivo di rendere disponibile un nfrastruttura per la gestione della piattaforma applicativa e per lo sviluppo del codice (JCAT) ed un ltra per la gestione della sicurezza (JSEC); si basa su un unico modello logico di dati che integra le componenti di gestione applicativa e quelle riservate alla gestione della sicurezza. JCAT Il modulo JCAT ( JCATalogue) offre un nfrastruttura orientata alla realizzazione e gestione delle form applicative visualizzate d, in funzione sia dei livelli autorizzativi assegnati agli oggetti componenti la vista che delle preferenze espress (es. estetica della form / lingua di interfaccia). Il relativo tool di sviluppo permette la realizzazione delle form utilizzando un catalogo di componenti applicative elementari accentrato e condiviso. JCAT, quindi, offre il grosso vantaggio di poter centralizzare e riusare molte risorse applicative che concorrono alla realizzazione a piattaforma, quali, ad esempio, tabelle internazionalizzate per i messaggi da presentare e, per il testo del help on line e per le etichette associate ai campi delle form, oltre ad un Repository degli algoritmi di controllo formale sui campi ed alla disponibilità di strumenti di reporting/logging, con diverse funzionalità, ad uso dell nale. In sintesi, quindi, il modulo JCAT include un Tool di sviluppo per la gestione del Catalogo delle componenti, riusabile da tutte le viste utente, che permette di assegnare i privilegi di default di tutte le componenti presenti nella vista ed un Content Generator per la creazione in un campo BLOB delle viste utente in funzione delle autorizzazioni previste e delle preferenze scelte dal utente. JSEC amministratore del sistema, attraverso il modulo JSEC ( JSECurity), è in grado di gestire la sicurezza d intera suite JSIS; tale modulo è stato realizzato sulla scorta di un diffuso modello di sicurezza identificato dalla tripla A Modello a Tripla A ingresso utente nel Sistema A autenticazione AA autorizzazione AAA accounting uscita utente dal Sistema Inserire Username e Password funzioni e componenti autorizzate per il profilo attività applicative di sessione JSIS Java Solution Integrated Suite - versione 3.1

5 che permette di ottenere tre sottosistemi: Modulo di Autenticazione Modulo di Autorizzazione Modulo di Accounting che andiamo ad analizzare nel dettaglio. Modulo di Autenticazione Il modulo di autenticazione di JSEC identifica utente che intende avviare una sessione operativa: in funzione della realtà presente presso il cliente, JSEC prevede due diverse modalità di autenticazione a seconda del fatto se già esiste un Sistema di Autenticazione in azienda o, invece, debba essere realizzato ex novo. Nel primo caso il cliente continuerà ad autenticarsi come ha sempre fatto senza ripercussioni sul modulo JSEC, che già si integra con diversi sistemi di SSO (Single Sign On) disponibili in ambito opensource, è in grado di rilevare un utente già autenticato in una rete Microsoft e, comunque, mette a disposizione una porta logica con la quale il Sistema di Autenticazione preesistente in azienda può attivare i prodotti JSIS attraverso l D in ingresso. Nel caso di Sistemi particolari o di particolari requisiti di sicurezza, potranno essere sviluppate congiuntamente le modalità di integrazione tra il sistema di autenticazione di JSEC e quello presente in azienda. Nel secondo caso (manca un Sistema di Autenticazione) bisogna evidenziare che la Suite di prodotti JSIS è rilasciata interno di un portale web JSIS che rappresenta lo strumento di accesso intera suite applicativa: tale portale viene implementato attraverso la personalizzazione di un portal container denominato LifeRay, leader in ambito open source, che, oltre ai moduli applicativi di JSIS disponibili ed autorizzati, mette a disposizione oltre 60 portlet (finestr ale) classificabili in varie macro categorie: Administration, Content Management, Collaboration, Community, Personal Tools, Shopping Tools e Developer Tools. Il Cliente, comunque, può sempre scegliere di non attivare il portale LifeRay e si può autenticare madiante la pagina di login che la piattaforma JSIS mette a disposizione. Nell mbito del Sistema di Autenticazione, il portale web permetterà a tente di dimostrare la propria identità attraverso una delle seguenti asserzioni: utente conosce qualcosa (password, PIN) utente possiede qualcosa (chiavi elettroniche, chiavi hardware, smart card con firma digitale) utente ha una determinata caratteristica biometrica (impronta digitale, voce, rètina) Il metodo base utilizzato da JSIS rientra nel primo tipo tale web digitando una password, ma data la natura aperta e modulare del sistema di Autenticazione offerto da JSIS, sarà possibile rafforzare il meccanismo di autenticazione mediante tegrazione di dispositivi esterni, da installare su ogni client, capaci di implementare gli altri due livelli di Autenticazione appena citati. pagina 5

6 Di seguito si riporta una sessione del portale LifeRay con evidenza del collegamento dell utente si è autenticato una sola volta all esso del portale: pplicazione JSIPE: Modulo di Autorizzazione Il modulo di Autorizzazione abilita l identificato ad utilizzare le risorse applicative messe a disposizione dalla piattaforma JSIS, arrivando sino autorizzazione di uno specifico utente di una specifica componente di dati presente all nterno di una qualsiasi form applicativa. Questo modulo è fortemente integrato con il modulo JCAT che, come già riportato, fornisce il catalogo di tutte le componenti elementari riutilizzabili delle mappe utente. Il framework JCNI, quindi, oltre a fornire informazioni per la gestione delle autenticazioni e dei privilegi applicativi, fornisce anche le funzioni inerenti amministrazione a piattaforma (viste e componenti strutturali delle viste). accesso alla piattaforma, quindi, prevede che utente si autentichi via web nel portale di JSIS o utilizzi il sistema interno di autenticazione: a questo punto JSEC recupera le sue Personalizzazioni, verifica l utorizzazione ad utilizzare quel terminale e, una volta avvenuta, permette a tente di scegliere a quale Ente o Azienda JSIS Java Solution Integrated Suite - versione 3.1

7 accedere (in base alle sue permission) per determinare il dominio di dati al quale accedere. Modulo di Accounting Durante la sessione operativa e, grazie al sistema di Logging, la piattaforma JSIS tiene traccia sia degli ingressi/uscite che delle attività operative svolte: tale sistema di Accounting ed i relativi livelli di tracciatura possono essere disabilitati, completamente od in parte, secondo le indicazioni del cliente. Ai fini della produzione di report statistici, contabili od informativi in merito alle sessioni di lavoro svolte dagli utenti, è disponibile un sistema di reporting multiformato in grado di generare prospetti riepilogativi e di salvarli nel formato desiderato (flusso di stampa, Excel, Word, pdf, xml, csv, txt). Ai fini del Logging/Tracking sono disponibili 2 livelli informativi di rilevamento: un livello Sessione Utente che registra data, ora, indirizzo IP del client, utente e funzionalità utilizzata (package/modulo/funzione) ed un livello Dati Avanzato che aggiunge alle precedenti anche informazioni quali la creazione/cancellazione/aggiornamento di un oggetto di business (tipo, chiave, valori attributi significativi). implementazione del sistema di tracciatura delle attività è basato su o del prodotto open source Log4j dell pache Foundation, che mette a disposizione diversi livelli di log selezionabili da sistema ed offre la possibilità di scegliere il tipo di output desiderato; il log delle attività degli utenti viene memorizzato in apposite tabelle interrogabili esternamente (previa autorizzazione). I files (o il db) prodotti dalle sessioni operative possono essere consultati, previa autorizzazione a livello di amministrazione del sistema, utilizzando funzioni già disponibili in JSIS o mediante il tool di stampa JasperReport. Come visual report designer, invece, è a disposizione ireport, pienamente integrato con il motore di stampa JasperReport, che permette di progettare i report in modo visuale ed immediato. Per tutte le operazioni che vengono effettuate sono rilasciate una serie di componenti, integrate con JSEC e JCAT, che vedono, in sintesi, dal lato Server un Content Renderer per la navigazione e rappresentazione dei dati (viste utente) delle Functional Actions elaborazione delle richieste del client e delle relative risposte una Object Factories per la generazione automatica degli oggetti di business un Logger customizzato accounting delle operazioni svolte dagli utenti su ulteriori due livelli (oltre al primo livello di sessione fornito da JSEC) configurabili per ciascuna vista: tracciatura delle operazioni svolte e tracciatura dei dati manipolati (vecchio dato, nuovo dato) un XML Generator un Message Generator un Exception System per la gestione delle eccezioni tracciate con Log4J e dal lato Client delle Classi sviluppate per la gestione delle interazioni AJAX con il server, attraverso utilizzo delle librerie previste (Scand/Prototype/Dojo) che mettono a disposizione tutto il codice customizzato del prodotto. pagina 7

8 CNI S.p.A. Società con Socio unico soggetta a direzione e coordinamento da GESFIN S.p.A. Sede Legale ed Operativa Roma, Via delle Strelitzie, 35 località Santa Palomba tel fax Sedi Operative Rutigliano (BA), Strada provinciale Adelfia Rutigliano (C.da Caggiano) tel fax Napoli, Centro Direzionale, Isola A7, Scala A Via G. Porzio, 4 tel /604 fax