CHƢƠNG 2 KIẾN TRÚC PORTAL VÀ NHỮNG THÀNH PHẦN CƠ BẢN
2.2. Cỏc dịch vụ cơ bản của Portal
Tuy cú nhiều loại cổng thụng tin tớch hợp, cung cấp nhiều loại dịch vụ và ứng dụng khỏc nhau, nhƣng tất cả cỏc loại cụng thụng tin tớch hợp đều cú chung một số dịch vụ đặc trƣng. Cỏc dịch vụ này đƣợc sử dụng nhƣ một tiờu chuẩn để phõn biệt giữa cụng thụng tin điện tử tớch hợp với một website hoặc một ứng dụng chạy trờn nền tảng Web. Cỏc dịch vụ đú bao gồm:
2.2.1. Cỏ nhõn hoỏ
Thực hiện tớnh năng cỏ nhõn hoỏ (Customization hay Personalization) cho phộp thiết đặt cỏc thụng tin khỏc nhau cho cỏc loại đối tƣợng ngƣời dựng khỏc nhau dựa trờn nhu cầu sử dụng riờng. Tớnh năng này thụng qua việc tập hợp thụng tin về ngƣời dựng và nhúm ngƣời dựng, từ đú cung cấp cỏc nội dung chớnh xỏc tại thời điểm đƣợc yờu cầu.
Cỏ nhõn hoỏ cỏc dịch vụ là đặc trƣng quan trọng của Portal. Trờn cơ sở cỏc thụng tin của từng khỏch hàng cụ thể, nhà cung cấp cú thể tạo ra cỏc dịch vụ mang
tớnh định hƣớng cỏ nhõn, phự hợp với yờu cầu, sở thớch của từng khỏch hàng riờng biệt của mỡnh. Thụng qua đú cỏc nhà cung cấp cú khả năng tăng cƣờng đƣợc mối quan hệ với khỏch hàng, duy trỡ đƣợc sự tớn nhiệm của khỏch hàng đối với nhà cung cấp.
Cỏ nhõn hoỏ cỏc dịch vụ đƣợc tiến hành thụng qua dữ liệu thụng tin cỏ nhõn về khỏch hàng (customer profiles). Dữ liệu này chứa cỏc thụng tin mang tớnh cỏ nhõn nhƣ nghề nghiệp, thúi quen, sở thớch của khỏch hàng,…Từ thụng tin cỏ nhõn này, cỏc nhà cung cấp sẽ giới hạn cung cấp cỏc thụng tin và cỏc dịch vụ mà khỏch hàng thực sự quan tõm và muốn cú, cú nghĩa là trỏnh đƣợc việc cung cấp cỏc thụng tin và dịch vụ khụng cần thiết cú thể gõy khú chịu cho khỏch hàng, và thậm chớ dẫn đến quyết định ngừng sử dụng dịch vụ của nhà cung cấp.
2.2.2. Tớch hợp và liờn kết nhiều loại thụng tin
Tớch hợp và liờn kết nhiều loại thụng tin (Content aggregation): cho phộp xõy dựng nội dung thụng tin từ nhiều nguồn khỏc nhau cho cỏc đối tƣợng sử dụng khỏc nhau. Sự khỏc biệt giữa cỏc nội dung thụng tin đƣợc cung cấp sẽ đƣợc xỏc định qua cỏc ngữ cảnh hoạt động riờng của ngƣời dựng (userspecific context). Đối với từng đối tƣợng sử dụng sau khi thụng qua quỏ trỡnh xỏc thực sẽ đƣợc cung cấp cỏc nội dung khỏc nhau; hoặc nội dung thụng tin sẽ đƣợc cung cấp khỏc nhau trong quỏ trỡnh cỏ nhõn hoỏ thụng tin.
2.2.3. Xuất bản nội dung
Dịch vụ xuất bản nội dung (Content syndication): thu thập thụng tin từ nhiều nguồn khỏc nhau, cung cấp cho ngƣời dựng thụng qua cỏc phƣơng phỏp hoặc giao thức (protocol) một cỏch thớch hợp. Một hệ thống xuất bản thụng tin chuyờn nghiệp phải cú khả năng xuất bản thụng tin với cỏc định dạng đó đƣợc quy chuẩn, vớ dụ nhƣ RDF (Resource Description Format), RSS (Rich Site Summary), NITF (News Industry Text Format) và NewsXML. Ngoài ra, cỏc tiờu chuẩn dựa trờn XML cũng phải đƣợc ỏp dụng để quản trị và hiển thị nội dung một cỏch thống nhất, xuyờn suốt
ra giải phỏp nhanh nhất để khai thỏc và sử dụng thụng tin trờn cỏc Website khỏc nhau thụng qua quỏ trỡnh thu thập và búc tỏch thụng tin với cỏc định dạng đó đƣợc quy chuẩn.
2.2.4. Hỗ trợ nhiều loại thiết bị
Khả năng hỗ trợ nhiều loại thiết bị (Multidevice support): cho phộp hiển thị cựng một nội dung thụng tin trờn nhiều loại thiết bị khỏc nhau nhƣ: mỏy tớnh (PC), thiết bị di động (Mobile phone, Wireless, PDA), sử dụng để in hay cho bản fax…một cỏch tự động bằng cỏch xỏc định thiết bị hiển thị thụng qua cỏc thuộc tớnh khỏc nhau. Vớ dụ: cựng một nội dung đú, khi hiển thị trờn màn hỡnh mỏy tớnh thỡ sử dụng HTML, nhƣng khi hệ thống xỏc định đƣợc thiết hiển thị là PAD hay mobile phone, hệ thống sẽ bị loại bỏ cỏc ảnh cú trong nội dung và tự động chuyển nội dung đú sang định dạng WML (Wireless Markup Language) để phự hợp cho việc hiển thị trờn thiết bị di động.
2.2.5. Đăng nhập một lần
Đăng nhập một lần (Single Sign On) cho phộp dịch vụ xuất bản thụng tin hoặc cỏc dịch vụ khỏc của Portal lấy thụng tin về ngƣời dựng khi hoạt động mà khụng phải yờu cầu ngƣời dựng phải đăng nhập lại mỗi khi cú yờu cầu. Đõy là một tớnh năng rất quan trọng vỡ cỏc ứng dụng và dịch vụ trong Portal sẽ phỏt triển một cỏch nhanh chúng khi xuất hiện nhu cầu, mà cỏc ứng dụng và dịch vụ này tất yếu sẽ cú cỏc nhu cầu về xỏc thực hoặc truy xuất thụng tin ngƣời dựng.
2.2.6. Quản trị Portal
Chức năng quản trị Portal (Portal administration) quyết định cỏch thức hiển thị và nội dung thụng tin đối với ngƣời dựng. Khụng chỉ đơn giản là thiết lập cỏc giao diện ngƣời dựng với cỏc chi tiết đồ họa thấy và cảm nhận đƣợc(look-and-feel). Với tớnh năng này, ngƣời quản trị phải định nghĩa đƣợc cỏc thành phần thụng tin, cỏc kờnh tƣơng tỏc với ngƣời dựng cuối, định nghĩa nhúm ngƣời dựng cựng với cỏc quyền truy cập và sử dụng thụng tin khỏc nhau.
2.2.7. Quản trị ngƣời dựng
Chức năng quản trị ngƣời dựng (Portal user management) cung cấp cỏc khả năng quản trị ngƣời dựng cuối, tuỳ thuộc vào đối tƣợng sử dụng của Portal. Tại đõy, ngƣời sử dụng cú thể tự đăng ký trở thành thành viờn tại một cổng thụng tin cụng cộng ( nhƣ Yahoo, MSN…) hoặc phải đƣợc ngƣời quản trị tạo lập và gỏn quyền sử dụng tƣơng ứng đối với cỏc cổng thụng tin doanh nghiệp. Ngoài ra, tuỳ vào từng kiểu Portal mà số lƣợng thành viờn cú thể từ vài nghỡn tới hàng triệu. Trong trƣờng hợp đú, ngƣời quản trị phải phõn loại ngƣời dựng thành cỏc nhúm, đến mức Portal cú thể chuyển đƣợc nội dung thụng tin phõn loại dựa trờn vai trũ, sự quan tõm, vị trớ, chức năng của đối tƣợng sử dụng.
Hiện tại phƣơng phỏp bảo mật dựa trờn vai trũ (Role-basedsecurity) đƣợc sử dụng nhƣ một tiờu chuẩn trong cỏc hoạt động xỏc định quyền truy cập và cung cấp thụng tin cho cỏc đối tƣợng khỏc nhau trong cỏc Portal cũng nhƣ cỏc ứng dụng web.
2.2.8. Vấn đề bảo mật trong Portal
Cú đặc điểm hoạt động trờn diện rộng cựng với những tớnh năng đƣợc cung cấp, Portal cần cú một cơ chế bảo mật đầy đủ cho một mảng rộng lớn cỏc dịch vụ nhằm đảm bảo an toàn cho thụng tin cỏ nhõn ngƣời dựng cũng nhƣ an toàn dữ liệu.
Một Portal sẽ sử dụng cỏc cơ chế sau để xõy dựng hệ thống bảo mật cơ bản của mỡnh:
2.2.8.1. Chứng thực
Là việc kiểm nghiệm một cỏch rừ ràng cỏc đặc tớnh của ngƣời dựng, của một thiết bị hay của một thực thể trong hệ thống mỏy tớnh và nú thƣờng là điều kiện tiờn quyết để cho phộp truy cập vào một tài nguyờn trong hệ thống mỏy tớnh. Cỏc phƣơng phỏp chứng thực cú thể đạt đƣợc thụng qua mật khẩu, cỏc phƣơng tiện yờu cầu và đỏp ứng, hoặc sử dụng cỏc khoỏ thụng minh. Ngƣời dựng trong cỏc Portal thƣờng đăng nhập hệ thống thụng qua một tài khoản và mật khẩu cỏ nhõn. Thụng
dựa trờn những lƣu trữ thụng tin cỏ nhõn của ngƣời dựng. Cú thể xõy dựng hệ thống chứng thực nhƣ một thành phần của Portal hoặc là một hệ thống độc lập cung cấp dịch vụ chứng thực cho Portal.
2.2.8.2. Cấp quyền
Xử lý xỏc nhận ngƣời dựng cú đƣợc phộp làm những gỡ họ yờu cầu hay khụng dựa vào cỏc đặc tớnh của ngƣời dựng, vai trũ của ngƣời dựng đối với hệ thống. Nú sẽ quyết định liệu ngƣời dựng cú đƣợc quyền truy cập vào ứng dụng. dữ liệu hay dịch vụ của hệ thống hay khụng. Để thực hiện điều này cỏc hệ thống Portal cú thể sử dụng cỏc dịch vụ cấp phộp chẳng hạn nhƣ JAAS là một dịch vụ chứng thực và cấp quyền ở tầng ứng dụng. Dịch vụ này dựa trờn cỏc cấu trỳc phõn cấp vai trũ của ngƣời dựng để đƣa ra cấp phộp cho ngƣời dựng đú.
2.2.8.3. Hỗ trợ SSO
Ngƣời dựng chỉ cần đăng nhập một lần với một username và password duy nhất để vào tất cả cỏc ứng dụng, dữ liệu và dịch vụ mà họ đƣợc phộp. Cơ chế đăng nhập một lần tạo ra nhiều lợi ớch đối với ngƣời dựng thụng thƣờng và cả đối với những ngƣời quản trị, ngoài ra nú cũn tạo ra lợi ớch tớch hợp với cỏc ứng dụng lớn hơn cú hỗ trợ khả năng đăng nhập một lần.
2.2.8.4. Uỷ nhiệm
Nhƣ đó trỡnh bày ở trờn uỷ nhiệm là sự đảm bảo chắc chắn rằng thụng tin khụng bị tiết lộ tới những ngƣời, cỏc xử lý hay cỏc thiết bị khụng cú quyền. Đối với hệ thống Portal cơ chế uỷ quyền cú ý nghĩa rất quan trọng, để tạo đƣợc khả năng đăng nhập một lần qua nhiều ứng dụng, qua nhiều miền thỡ hệ thống Portal cần cung cấp một cơ chế uỷ nhiệm cỏc đặc tớnh mà ngƣời dựng đó xỏc nhận khi đăng nhập lần đầu tiờn vào hệ thống.