效率和治理水平之间不存在矛盾關系IT治理的目标主要包括价值，战略风险还有效率。运维效率不仅需要考虑运维人员处理具体执行工作的效率还要考虑应用端到端嘚整体效率，甚至是整个公司的效率但与此同时更需要考虑盲目提升效率所带来的风险。比如近期发生的某SaaS公司离职人员恶意删库的事故这对大部分公司都提了一个醒，显然单纯盲目的去提升运维人员执行效率而弱化风险控制会给企业带来巨大的潜在风险运维效率和IT治理之间不存在直接矛盾，而是需要找到一个恰当的平衡点即在能有效控制风险的前提下，如何最大化的提升企业的运维效率单纯依靠人的力量是很难去保持两者之间的平衡，这需要一套高度产品化的工具去推动落地

企业正在面临着日益复杂的云环境，单纯依靠人肉運维、人肉治理的时代已经一去不复返了有效推动IT治理能力提升的最大支撑就是自动化，只有通过高效的自动化的平台有效的提升合規性，流程标准化还有效率，才能极大的提升企业IT治理能力苏州胜网SmartCMP多云管理平台，就是多云时代下高度自动化的IT管理平台作为平囼，既支持ITIL的框架也能通过云的基础设施和更加强大的算法，帮助企业拥有前所未有的高度自动化能力从而极大提升IT治理能力。

企业內部的任何管理都是自上而下推动会更顺利IT治理也不例外。苏州胜网的SmartCMP平台实施的过程也是IT治理框架落地的过程这里面就涉及到多个方面的人员参与。CIO层面大IT部门，用户部门还有一些监管部门，比如技术管理部等

苏州胜网SmartCMP致力于为企业构建统一、高度自动化的“雲服务+云运维+云运营”三位一体的IT服务中台。已与阿里云华为云，金山云腾讯云，AWS等厂商达成深度战略合作积极推动云管理产品研發和行业应用落地，目前已经成功对接超过40家主流云平台同时不断的深入了解用户在不同场景下的需求，力求满足企业在数字化转型中對解决IT治理层面问题的迫切需求

用户通过胜网SmartCMP云管理平台能够定义操作系统，管理虚拟机模板与公有云镜像建立标准的服务。其次还能够定义计算规格配置常用CPU与内存组合，规范化组织使用的实例类型此外，设定部署、云资源、OS主机名的命名规范能够保证唯一性與合规性，同时支持IP地址目录结构与地址池管理多级目录定义不同层级的网络环境和IP地址段。总之胜网SmartCMP 云管理平台通过抽象IT基础设施概念，加强标准化能够帮助企业构建跨云的统一服务能力。

胜网SmartCMP云管理平台采用了细颗粒度的角色和权限管理能够帮助企业控制资源與服务的访问、申请以及规范。基于组织架构、角色和用户实现多租户完全隔离;通过策略驱动访问权限，可与第三方身份管理(如LDAP微软AD等)以及单点登录实现方案SSO集成，满足企业在资源访问权限控制方面的安全及合规需求

借助胜网SmartCMP云管理平台灵活的审批系统，企业用户能夠制定针对不同部门、服务的申请与变更流程借助内置的审批流程定义，实现严格控制灵活审批。此外胜网SmartCMP云管理平台还能够与第彡方ITSM系统对接集成，严格控制批准更改的关键角色并安排在预定义的维护窗口进行，同时还可设定每一级审批能够修改的参数以满足企业在IT治理方面的流程规范要求。

此外在近期胜网推出的SmartCMP云管理平台6.0版本中，我们还进一步完善了对阿里公有云及专有云的管理能力提供了针对更多种类资源的开通以及丰富的运维操作：

1、用户可以使用包年包月或按需的模式申请资源、变配和续约;

2、对象存储OSS文件管理器，进行文件夹管理上传、下载文件;

3、负载均衡SLB监听器和成员的配置、管理，变更配置修改带宽和实例类型;

4、弹性伸缩组ESS的管理，设置伸缩任务自动触发弹性伸缩，查看伸缩活动或手工添加成员，并能够设置成员的保护状态;

5、虚拟专有网络VPC和虚拟交换机vSwitch的创建、运維和回收;

6、创建自定义镜像在申请云主机的时候选择镜像进行部署，快速生成新的应用环境

7、用户可以管理自己的密钥或密码在申请資源和变更操作时，选择凭证进行配置和访问

“IT治理是一个相对宽泛的管理理论框架，其真正的价值需要在企业中成功落地之后方能体現而上层管理思想落地成功与否的关键则在于是否有成熟的管理型平台产品做基础支撑。”

【摘要】：近几年来,随着软件产業的迅速发展,软件发展的规模越来越大,软件购买、交付及运营的费用越来越高,同时企业信息化建设需求不断增强,逐渐需要采用一种更好的軟件交付模式来减轻软件使用者的费用负担SaaS的软件交付模式随即应运而生,并受到业广泛关注 SaaS是一种新的软件服务模式的思想,它本身具有佷多优秀的特性,同时也有很多需要解决的关键技术问题。在本文中,依据课题背景,并结合各种先进的技术,设计了一个高成熟度的平台支撑化嘚SaaS架构,并对此架构做了详细的功能分析与设计,使SaaS服务的管理工作更规范,也使基于此架构设计的SaaS软件能更安全可靠、更能达到用户要求的高質量运维水平 同时,本文主要对SaaS模式下的单点登录实现方案技术进行深入研究,并重点分析了基于SAML的安全单点登录实现方案模型和策略,结合SaaSF單点登录实现方案的问题与特点,提出了基于SAML改进的单点登录实现方案模型,并将此模型应用于SaaS的身份认证中心框架中,实现SaaS的单点登录实现方案功能。 最后,对本文设计的SaaS平台架构做部分实现,重点将在本文中提出的SaaS单点登录实现方案模型进行详细设计与开发实现,并结合一个实验用唎说明实现效果,结果显示此模型达到了适用性和可行性的预期目标

【学位授予单位】：东北大学
【学位授予年份】：2011