摘 要：UAP MDM不仅使企业集团的主数据形成一个标准，使主数据的流程得到统一管理，而且可提升主数据的质量，实现共享。还可以为企业后期的商业分析，应用集成提供可靠的基础数据。
在企业中，有一些各部门共享的数据，如客户、供应商、帐户、组织单位、员工、合作伙伴、位置信息等。这些数据有几个共同特征：跨业务、重复使用、高价值。同时，他们也往往是跨系统存在的。
管理主数据的方法随着技术变化及企业情况差异，也不尽相同。如果抛去方法不提，若问主数据的管理从何处下手?笔者认为，人员和账户是很好的切入点。如果直接从物资主数据等较为复杂的数据切入，困难比较大。尤其是对于集团型企业，很多企业甚至拿不出一份完整的较为准确的人员数据信息，而主数据管理系统和人员主数据管理则可以帮助集团型企业很好的解决这个问题。即使企业中没有大集中的HR系统，也可以依靠主数据管理系统进行全面梳理和统一管理，最终保证人员数据的全面，准确和可靠。
再说管理方法，其实在没有主数据管理概念的时候，企业仍然会把账户信息统一管理起来。其中最为通用的方案是，将账户数据存储在支持LDAP协议的软件产品中，然后要求所有的应用都从LDAP中同步账户数据，并在登录的时候都到LDAP中进行一次用户认证。这样来达到统一用户管理和统一认证的目的。
其实当数据量在十万或者十万以下这个数量级时，使用LDAP软件或者关系数据库软件存储用户数据区别并不大。而且你会认为LDAP比关系型数据查询速度快一个数量级，LDAP有完整的权限体系等优势。但笔者认为LDAP在企业应用时，更多的是一种标志。就好像对于一些主数据而言，企业完全不必购买主数据管理系统就能够实现主数据管理，可是如果能够用主数据管理系统统一的把这些主数据存储并展示出来，无疑会让整个主数据项目变得更加清晰和生动。
用友UAP MDM（主数据管理）
比如笔者所在的企业用友公司，我们推出了用友UAP MDM(主数据管理)。它可以帮助企业创建并维护整个企业内主数据的单一视图，保证整个企业IT系统协调和重用准确的，一致的，完整性的主数据。UAP MDM不仅使企业集团的主数据形成一个标准，使主数据的流程得到统一管理，而且可提升主数据的质量，实现共享。还可以为企业后期的商业分析，应用集成提供可靠的基础数据。
下面就用友UAP MDM为例，来描述下如何对企业主数据中的人员和账户信息进行管理。
首先我们明确人员主数据和账户主数据的数据的范围：人员主数据应当记录企业中的所有人员：包括在职员工，退休员工，临时聘用员工和企业所有者(股东)还有和与企业相关的一些个人，比如外聘的专家，合作人员等。账户的信息原则上应当大于人员的信息，我们一般默认为每一个人员创建一个账户，除此之外还有一些管理员账户和角色账户。这些大概就是这两个数据的数据范围了，当然我们还需要在具体应用环境中进行再次确认。
当企业拥有了主数据管理体系和统一认证中心产品后，我们不希望再像以往那样把LDAP服务器直接暴露给每个应用，那样的数据同步和认证方式都不够完善。我们无法保证账户数据的有效共享，基于LDAP的认证也仅仅是在一个系统中比较有效，无法做到跨系统的统一认证。最关键的一点是，需要明确的区分账户信息和人员信息。用友UAP MDM经常使用下面这个应用框架来解决企业当前的人员和账户主数据管理问题。
第一步，人力资源管理系统提供人员主数据;第二部， 人员主数据在主数据管理系统中存储;第三步，人员主数据通过主数据系统进行共享和分发;第四步，主数据管理系统中管理账户主数据(增删改查等，账户数据还);第五步，系统自动为每一个人员主数据生成一个对应的账户主数据，并且把人员数据的状态与账户数据状态关联(同时生效和失效);第六步，可以将账户数据同步存储到LDAP中(如果已经购买了LDAP产品);第七步，账户认证中心在账户主数据基础上提供认证服务。
在这个过程中，笔者总结了人员主数据和账户主数据管理的特点。
人员主数据管理特点：一，人员主数据全部来自HR系统，且一般情况下人员主数据的属性是HR系统中人员数据属性的子集，即我们完全可以依靠HR中的人员数据作为主数据的唯一来源;二，人员主数据的管理在HR系统中进行;三，主数据管理系统只负责存储和分发人员主数据;四，在集团型企业中，人员主数据可能来自多个HR系统，如果下属企业没有HR系统则在主数据管理系统中维护人员数据;五，集团型企业中以单位为维度控制人员数据权限;
账户主数据管理特点：一，账户主数据很大一部分来源于人员主数据;二，账户主数据中可以冗余的设计一些人员信息字段，如姓名，年龄，所属部门，单位等信息，因为很多系统中账户和人员是不区分的;三，账户主数据需要在主数据管理系统中单独管理;四，由于很多系统所需要的账户信息数量很少，所以需要在主数据管理系统中进行权限管理(比如BI系统只需要十几个账户，财务，人力等系统也是相关岗位人员需要账户，只有门户和OA一般是全员账户);五，账户数据需要通过主数据进行分发和共享。
有了主数据管理系统，主数据的建模、共享、维护、系统管理等问题都可以迎刃而解。UAP MDM近期发布了3.0版本。此版本可以脱离ESB，直接用EXCEL导入数据，主数据映射关系的装载与维护等;主数据权限重构，数据版本对比;加强主数据日志，提高主数据监控能力;提供血缘关系分析，了解主数据生命轨迹;支持多数据库;支持多语，提高软件易用性，增强主数据建模能力。
