郭磊
(bjsafety@126.com)
(北京航空航天大學(xué)，北京 100083)
摘要 基于工作流管理系統(tǒng)中對(duì)組織模型定義和管理的缺乏，本文結(jié)合實(shí)際需要，分析一般工作流程中組織機(jī)構(gòu)的特點(diǎn)，提出了一種比較規(guī)范合理適用的組織模型。
關(guān)鍵詞 組織模型；級(jí)別；組織單元；角色
The application study of Organizational models
in the workflow system
Guo Lei,
(Beijing university of aeronautics & astronautics, 100083, Beijing, China).
Abstract To the shortage organizing model defining and management in on the basis of the administrative system in the workflow, this paper combines the actual need, analyse the characteristic of the organization in the general workflow, have proposed a kind of more normal organization model rational to be suitable .
Keys Organize models;Level;Organization_Unit;Role
1．引言
工作流管理系統(tǒng)是集成企業(yè)的信息、參與者和資源，采用關(guān)系型數(shù)據(jù)庫(kù)或采用Lightweight Directory Access Protocol (LDAP)，實(shí)現(xiàn)過(guò)程自動(dòng)化的系統(tǒng)。參與者和資源管理這部分，在WFMC 的工作流參考模型中[1]，將資源管理這一部分的權(quán)限下放給了各個(gè)生產(chǎn)商，每一個(gè)工作流產(chǎn)品商都可以實(shí)現(xiàn)自己獨(dú)立的資源管理體系，包括組織模型、角色等等。而組織模型早些時(shí)候，沒(méi)有什么統(tǒng)一而且切實(shí)可行的抽象模型。直到最近幾年才有所進(jìn)展，以及基于RBAC 的控制模型也是最近幾年才提出一些可行的參考標(biāo)準(zhǔn)和模型。所以到目前為止，組織模型如何與工作流更好的結(jié)合，還沒(méi)有一個(gè)較為標(biāo)準(zhǔn)的抽象模型。就這樣一個(gè)還不完善的領(lǐng)域，在現(xiàn)實(shí)應(yīng)用中，更因?yàn)樗鎸?duì)的組織模型存在這樣或那樣的特殊性，而變得更加繁瑣復(fù)雜，特別是國(guó)內(nèi)的政府機(jī)關(guān)和大集團(tuán)公司，組織機(jī)構(gòu)的設(shè)計(jì)和管理是一個(gè)系統(tǒng)實(shí)施人員頭痛的問(wèn)題。
2．流程組織分析
從工作流應(yīng)用角度來(lái)說(shuō)，大體上主要存在三種方式：
（1） 流程是面向公司中的絕大多部門(mén)和人，比如請(qǐng)假審批流程。
（2） 流程是由一些特定的部門(mén)協(xié)作完成，比如訂單審批流程。
（3） 流程是面向臨時(shí)的團(tuán)隊(duì)（一般情況下，這種流程也多為臨時(shí)性的流程）。
3． 組織模型
解決組織模型與工作流協(xié)作的問(wèn)題，首先就必須提供一套切實(shí)可行的組織模型?；诮M織元模型的基本結(jié)構(gòu)[2] 與面向?qū)ο蟮慕M織模型基本思路[3]，本文提出一套可行組織模型。
3.1 組織模型相關(guān)概念
在我們的應(yīng)用需求中，對(duì)于組織模型，一般涉及到三種組織形式，即人員、角色、部門(mén)[4]。組織機(jī)構(gòu)的組織模型單元如集團(tuán)公司、區(qū)域、公司、子公司、部門(mén)、職務(wù)、崗位等等，當(dāng)然最后還有必不可少的“人”。當(dāng)然，有的組織機(jī)構(gòu)不會(huì)這么劃分（比如政府機(jī)關(guān)），他們的組織模型單元可能是：部、局、處、科；也可能是：省、市、縣等等諸如此類。當(dāng)然，讓我們來(lái)看一看具有“地域特性”的一些單元：比如公司、部門(mén)，還比如某某處，再比如某某市等等。這些是可以抽象出如下的模型：
上圖中的組織單元，我們用一個(gè)統(tǒng)一的“Department（部門(mén)）”含義來(lái)代替，這個(gè)時(shí)候“部門(mén)”含義就有些廣泛了。而接下來(lái)的本文所有這種單元，均用“Department（部門(mén)）”含義來(lái)表達(dá)。
在我們?nèi)粘Ｉ钪?，?huì)接觸到很多組織機(jī)構(gòu)的職能術(shù)語(yǔ)：部門(mén)職能、職務(wù)、職務(wù)級(jí)別、崗位（有的也叫職位），崗位職責(zé)等等。我們現(xiàn)在有必要搞清楚這些術(shù)語(yǔ)的含義，才能夠清晰的描述出組織機(jī)構(gòu)。職務(wù)、職務(wù)級(jí)別、崗位這幾個(gè)名詞大概就無(wú)需過(guò)多介紹，字面意思就可以很清楚的描述。但是對(duì)于部門(mén)職能、崗位職責(zé)，可能對(duì)大家就有些陌生了。
部門(mén)職能：描述的一個(gè)部門(mén)的主要工作范圍和職責(zé)；
崗位職責(zé)：描述的是一個(gè)崗位所應(yīng)該擔(dān)負(fù)的責(zé)任和工作范圍。
3．2 組織模型
我們描述了組織結(jié)構(gòu)中一般所包含的組織元素單元，現(xiàn)在我們來(lái)描述一下組織模型中的組織單元之間的關(guān)系和模型。
讓我們先來(lái)看看下面這張組織結(jié)構(gòu)模型：
上圖通過(guò)“部門(mén)（Department）”、“崗位（Post）”、“職務(wù)（Duty）”、“職員（Employee）”表達(dá)了最初的組織模型。
就“部門(mén)（Department）”來(lái)說(shuō)，一個(gè)部門(mén)下面會(huì)有多個(gè)崗位，這些崗位之間是具有層次化關(guān)系的（注意，這個(gè)層次化的含義是人為賦予，真正意義上的崗位僅僅描述一個(gè)職責(zé)，本身是不具有層次的）。而任何一個(gè)崗位，都有唯一一個(gè)職務(wù)與其映射。我們來(lái)看一個(gè)淺顯的例子：“產(chǎn)品經(jīng)理”是一個(gè)職務(wù)，而“產(chǎn)品部的產(chǎn)品經(jīng)理”則是一個(gè)崗位。所以在“部門(mén)”（產(chǎn)品部）下的是應(yīng)該“崗位”（產(chǎn)品部的產(chǎn)品經(jīng)理）。
從這張圖上，我們可以看出來(lái)，一個(gè)“職員（Employee）”可能會(huì)具有多個(gè)職務(wù)，這是符合現(xiàn)實(shí)需求的。但是，如何表達(dá)這個(gè)職員在組織機(jī)構(gòu)中的“級(jí)別”呢？這個(gè)問(wèn)題在政府機(jī)關(guān)和大集團(tuán)公司中頻頻出現(xiàn)。比如一個(gè)人是“處級(jí)”，但是其可能有兩個(gè)職務(wù)“XX處長(zhǎng)”或者“辦公廳主任”等等之類。于是對(duì)上面的組織模型進(jìn)行稍稍的改造，讓一切更加合理一些：
我們?cè)黾恿艘粋€(gè)“可有可無(wú)”的“級(jí)別”。事實(shí)上，相當(dāng)一部分工作流系統(tǒng)，對(duì)級(jí)別是沒(méi)有什么要求的（也有相當(dāng)一部分，是必須有的）。從圖中可以看到，職員所具有的級(jí)別是其自身的屬性。
至此，我們已經(jīng)規(guī)劃出一套組織模型。當(dāng)然離我們目標(biāo)還有些距離，本篇的主旨是講解“組織模型在工作流中的應(yīng)用”。既然現(xiàn)在組織模型已經(jīng)有了，下面就要看看怎么應(yīng)用到工作流系統(tǒng)中了。
4． 組織模型在工作流中的應(yīng)用
組織模型在工作流中的應(yīng)用，絕大多數(shù)人，首先想到的一個(gè)橋梁就是“角色（Role）”。而基于角色的訪問(wèn)控制雖然早在八十年代就被廣泛的采納，但其相關(guān)的抽象模型和理論模型架構(gòu)確較為空缺。直到九十年代中期，Ravi Sandhu 等人才提出了相關(guān)抽象模型，并于2000提出RBAC 的標(biāo)準(zhǔn)草案[5]。
RBAC 說(shuō)的是角色與權(quán)限的關(guān)系（Role-Authorization），但是組織與角色之間的關(guān)系和模型(Organization-Role)如何表達(dá)呢？如何解決Organization Model 與Role 的獨(dú)立關(guān)系呢？
本文在已經(jīng)提出一套切實(shí)可行的組織模型上探討Organization-Role 之間的關(guān)系和模型，而此套組織模型可能更加符合國(guó)內(nèi)的組織機(jī)構(gòu)習(xí)慣。
4.1 參與者（Participant）類型
WFMC 已經(jīng)為參與者類型規(guī)劃出了幾套方案或類型：資源（Resource/RESOURCE_SET），角色（Role），組織單元（Organization_Unit），人（human），系統(tǒng)自動(dòng)運(yùn)行（System）。下面，我們主要對(duì)這四種組織形式進(jìn)行適當(dāng)?shù)臄U(kuò)展，就可以滿足大部分需求。
a. 角色
角色本身僅僅只是一個(gè)名詞，其本身并不能代表權(quán)限的大小。比如，我們可以定一個(gè)“經(jīng)理”的角色，也可以定一個(gè)“部門(mén)主任”的角色。對(duì)于現(xiàn)實(shí)中我們來(lái)說(shuō)，看到這樣兩個(gè)角色，就清楚“經(jīng)理” 的權(quán)限要比一個(gè)“部門(mén)主任”的權(quán)限大。但是對(duì)計(jì)算機(jī)來(lái)說(shuō)，這兩個(gè)角色僅僅是兩個(gè)“詞語(yǔ)”，是等同的。在這里我們把角色定義為：角色是具有某種技能集合過(guò)程參與者的抽象，它直接面向企業(yè)過(guò)程活動(dòng)，以職能、能力為分類標(biāo)準(zhǔn)[6]。
但在現(xiàn)實(shí)中，角色是層次型概念[7]，可主要運(yùn)用到“層次化的角色體系”，“內(nèi)嵌角色”，“動(dòng)態(tài)角色”。對(duì)于“內(nèi)嵌角色”，我們想給所有人都設(shè)置一個(gè)角色，那么可以用一個(gè)內(nèi)嵌角色“ALL”來(lái)表達(dá)，當(dāng)然這僅僅只是一個(gè)舉例?，F(xiàn)實(shí)中，可以列為“內(nèi)嵌角色”的很多，比如：所有人、直接上級(jí)主管、直接下級(jí)主管等等。這一塊，各個(gè)系統(tǒng)可以根據(jù)自身的情況自由設(shè)計(jì)。這些“內(nèi)嵌角色”本身并沒(méi)有綁定任何人，需要在系統(tǒng)運(yùn)轉(zhuǎn)的時(shí)候根據(jù)情況實(shí)際的計(jì)算?？赡芨?#8220;動(dòng)態(tài)角色”有些重疊。工作流本身是一個(gè)動(dòng)態(tài)的產(chǎn)物，其動(dòng)態(tài)動(dòng)轉(zhuǎn)而產(chǎn)生一些動(dòng)態(tài)的需求，動(dòng)態(tài)角色也就是為了在角色這一層，盡量解決好一些動(dòng)態(tài)用戶問(wèn)題。“動(dòng)態(tài)角色”比“內(nèi)嵌角色”要更加靈活一些，一般流程再定義的時(shí)候，會(huì)特定的指明一個(gè)過(guò)濾規(guī)則，供系統(tǒng)運(yùn)轉(zhuǎn)時(shí)候解析。
b. 組織單元
WFMC 雖然指出了對(duì)Organization_Unit 索引。但是很遺憾的是，這個(gè)索引很單一。根據(jù)上一節(jié)所規(guī)劃的組織模型，組織單元可能的種類有：部門(mén)、職務(wù)、崗位、級(jí)別。
4.2 應(yīng)用模型方案
至此，我們可以規(guī)劃出了一套可行的應(yīng)用模型方案，如下圖：
最終的目的，是為了將“授權(quán)”“參與者”“組織模型”這三者的關(guān)聯(lián)關(guān)系盡量簡(jiǎn)單，降低耦合度。當(dāng)然，也需要提供一套可行的“組織模型”夠應(yīng)用，可行的“參與者方案”供解決。組織模型怎么去存儲(chǔ)；參與者具體如何分配和調(diào)用；授權(quán)又如何控制，本篇將不再詳細(xì)論述。但為了方便大家進(jìn)行理解，在此簡(jiǎn)要說(shuō)明一下：你可以用關(guān)系型數(shù)據(jù)庫(kù)存儲(chǔ)，你也可以用LDAP 存儲(chǔ)組織模型；你可以為參與者設(shè)計(jì)一整套的接口；你也可以采用不同的授權(quán)粒度。
5 小結(jié)
本篇提出了一套切實(shí)可行的“組織模型”，以及一套可行的“應(yīng)用模型方案”?，F(xiàn)實(shí)應(yīng)用中，可以根據(jù)這套“組織模型”和“應(yīng)用模型方案”進(jìn)行擴(kuò)展，當(dāng)然如果原封不動(dòng)的采用，也基本上可以滿足絕大多數(shù)組織機(jī)構(gòu)的需求，以實(shí)現(xiàn)過(guò)程自動(dòng)化。
參考文獻(xiàn)
[1] WFMC. The Workflow Reference Model]. (WFMC TC00-1003) , Workflow Management Coalition,1995.
[2] Michael zur Muehlen， Organizational Management in Workflow Applications—Issues and Perspectives，2004
[3] Edward C. Cheng., An Object-Oriented Organizational Model to Support DynamicRole-based Access Control in Electronic Commerce Applications，1999
[4] 董章震 潘捷 鄧家提 工作流模型的研究與實(shí)現(xiàn) 計(jì)算機(jī)輔助工程 2002.6
[5] Ravi Sandhu,David F. Ferraiolo, Serban Gavrila, A Proposed Standard for Role-Based Access Control，2000
[6] 趙衛(wèi)東，黃麗華，蔡 斌 基于角色的工作流研究 管理工程學(xué)報(bào) 2003[4] 9-10
[7] 趙衛(wèi)東，陳杰 基于對(duì)象的角色工作流模型研究 計(jì)算機(jī)工程 2004[3] 87-89
