作為企業數字化中臺建設支撐的技術中臺，其前臺是企業應用，后臺是企業基礎設施（網絡、存儲、計算等資源），可為企業數字化中臺建設提供標準化、端到端、柔性（可變化）的軟件生產能力，從而提升企業IT系統建設的效率與可用性。本文節選《金融企業數字化中臺》部分內容，重點介紹如何建設技術中臺。

技術中臺建設的范疇

汽車制造的全生命周期對應到軟件系統：

部件包括幾種類型：業務組件、集成組件、技術組件和基礎設施組件，這些是軟件系統運行的基本部分，其中業務組件主要由業務中臺、數據中臺提供，基礎設施一旦確定變化不大，屬于技術中臺的后臺，技術中臺主要關注集成組件、技術組件。汽車的結構對應到軟件系統就是軟件的技術架構，即軟件系統通過何種方式將部件組合起來運行，相同的部件可以通過不同方式的組合，產生不同的運行方式，技術架構可以分為企業集成架構和應用技術架構兩種類型，前者是企業中各應用間互聯互通的模式，后者是各獨立應用的運行模式，不同業務特征的應用可以有不同的運行模式；流程對應軟件的全生命周期過程，同樣可以分為產品設計、軟件開發、軟件維護幾個階段，形成幾個軟件工程的“流水線”；最后，軟件生產也需要很多工具，例如開發工具、監控工具、需求工具等等。

01 應用集成架構：整合企業應用能力

應用集成架構：整合企業應用能力

所謂集成就是要做整合，從業務使用視角和實施運維的視角看，相關集成組件一般有頁面集成、流程集成、服務集成、數據集成和一些其他公共的集成所需組件，例如統一身份認證、統一應用門戶框架、統一任務中心、統一組織機構用戶、統一流程集成、服務集成、批量文件傳輸、作業調度等等。

統一身份認證

身份認證或身份驗證（Authentication）就是對應用程序的“訪問者”身份進行驗證識別。訪問者分兩類，一類是需要“用戶”登錄的客戶端；另外一類是“API客戶端”，即設備或者應用程序。

認證過程中，最常見的身份標識就是賬號和密碼。實際情況中不同渠道的用戶登錄方式不同，需要支持各種不同賬號登錄。企業內部系統常以員工賬號、密碼登錄為主，比較統一；而對客類業務賬號類型就五花八門了，如：客戶賬號、手機號、郵箱、身份證號、銀行卡號、法人機構號等等。因此對于不同登錄方式的支持，用戶與賬號的關系應為1：N，即從概念模型上支持一個用戶從不同渠道使用不同的賬號登錄。
統一組織機構

組織機構用戶數據是企業運營的基礎數據，IT系統中的業務運行離不開組織機構數據。金融企業的IT建設規模大，動輒數以百計的業務系統，如果組織機構數據放任由業務系統各自管理維護，會造成數據標準不統一，系統集成統計等工作無法進行，大量數據的映射轉換工作將讓人望而卻步，久而久之就出現了一個個孤島應用。

對于組織數據標準化，首先需要定義組織機構、崗位、角色、用戶等組織機構實體的唯一編碼和名稱，編碼格式要有章可循，并制定好編碼規范和管理規則，進而可以精確到數據庫字段的名稱、類型和長度一致，實現數據標準統一。 有了標準化的組織機構數據，并不意味著一成不變。隨著企業發展壯大、業務運營的變化，組織機構也會進行調整以適應新的企業運營模式。結合大型金融企業的一些特點，組織機構數據要具備柔性（可變性）的特點。常見的組織機構的柔性如下：

兼容組織機構數據的多樣性，如：支持“多法人”模式。在主體框架范圍內，支持不同業務維度下組織數據的可變性，如：“多維度”模式。組織機構數據集成方式的多樣性，如：支持遠程接口調用、數據同步共享等集成方式。