全新的大学生活

    旧金山州立大学（SFSU）主管IT的助理副校长Jonathan Rood指出，近年来的大学和学院已经发生了一些变化，他说：“现在，每个人都有自己独特的生活并拥有一辆汽车，他们上完课后就会离开；不住在宿舍里，而且不会与自己的同学有很多交往。我们以前印象中的校园正在迅速消失。”

    确实，在很多校园里，往日学生们一边闲逛一边讨论世界政治或玩橄榄球的情景已经被现代生活的忙碌一扫而空。但正如SFSU已经发现的那样，各种先进技术可以再次激发校园中的人际关系，学生、教师和工作人员都可以成为一个虚拟社区中的一部分，轻松保持相互之间的联系，完成课程论文，了解课程安排并维持学校后勤办公的日常运行。

    但是，门户环境取得成功的关键是身份管理。如果没有身份管理，SFSU这样的组织将无法实现单一点登录（SSO，用户可通过这一功能轻松进入系统），或不能支持对Rood所称的个性化“Portlet（一种基于java的web组件）”中的信息进行访问。SFSU即将部署这样一个配置SSO的系统，学生和教职员工将可以轻松登录和使用系统所提供的安全、量身定制的网站，开展学校的各种活动。Rood表示：“我们将提供一种不同类型的社区——它不仅是一个在线社区，而且其有效性一点也没有降低。到目前为止，一切进展顺利。”

    理论上很简单

    正如其名称所表达的那样，SFSU是旧金山的一家大学。成立于1899年的SFSU拥有加利福尼亚州立大学系统中规模最大的校园之一。事实上，学校现在拥有大约30000名学生以及大约3500名在册教职员工。学校的在线社区则没有边界，Rood说：“我们另外大约还有18000名用户，其中还不包括已经毕业的校友。”

    这些另外的用户包括未来将会进入该大学的学生以及新的研究生，所有这些学生都可以通过某种方式访问SFSU门户。Rood进一步解释说：“当学生已被录取但尚未注册时，我们会为其提供参与在线社区的权利，比如为其提供一个电子邮件账号。学生毕业时，我们不会在毕业典礼后的第一天就将其‘驱逐’，他们在下一个学期还可以来上课。因此，任何时候的用户总数都会超过50000人。”

    大量的用户对计算机的需求很大，SFSU因此而安装了一个由大约19台运行AIX 5L操作系统的eServer p系列系统组成的非常可靠的IT环境，其中包括一些运行多分区的IBM p系列系统。因为SFSU使用了最新版本的AIX操作系统，所以不同的逻辑分区（LPAR）之间可以共享负载，学校因此而能够将资源转移到所需要的地方。Rood说：“如果一个LPAR出现过载的现象，我们只需简单地从另一个LPAR那里将资源转移过来就可以了。另外，SFSU还将运行一个内部开发的学生管理系统，该系统基于Oracle和PeopleSoft ERP软件，负责处理人力资源和财务。

    除此之外，大学还使用了一个IBM TotalStorage FAStT 900存储服务器，该服务器目前的存储容量大约为18TB。学校计划将这一网络化存储环境的一部分划分给学生和教师们使用。用户将拥有一个安全、可靠而且可在任何地点进行访问的存储平台，并将自己的学术成果存放在这一存储平台上。

    例如，用户可以在自己父母的家中、自己的家中或一个计算机实验室中打开自己的文件，处理后再将其保存起来。学生们在毕业时可以将所有这些数据下载到一个本地磁盘并将磁盘带走。

    当然，访问这些文件将需要通过SFSU的门户，该门户虽然仍在试验阶段，但已经获得了积极的反馈。在采用这一基于WebSphere技术开发的个性化门户来传输信息之前，学校使用一种非常典型的方法来实现信息共享——主机运行一个网站并发送电子邮件。虽然学校曾努力细化该网站（主机运行大学内各个学院的网页）和电子邮件（使用学生所属专业这样的身份标志），但学校认为系统的细致程度仍然不够。

    事实上，SFSU希望能够识别网站的每一个用户，进而为每一个人提供量身定制的服务。这将不仅能够帮助各个院系、学生和教职员工确保可以发出自己希望传达的信息——无论是有关各个院系功能的信息，还是与作业共享或课程安排的信息，而且还能够确切地知道哪些人可以收到这些信息。例如，有关工程学院提供500美元奖学金的信息可以被发送到所有工程专业的学生，但并非所有的学生都有资格获得这一奖学金。现在，基于唯一的学生身份标志，可以将这一信息只发送给那些符合条件的学生。

    这在理论上听起来很简单，但实际上并非如此。SFSU发现自己难以找到一个此前曾实现过类似计划的组织。Rood表示：“我们曾四处寻找，我们认为‘这些问题相当复杂，所以应该找到曾做过这样事情的其它组织（了解情况）’。但是最经常发生的事情是，曾考虑过做这件事情的组织事实上仍在考虑之中，他们会说‘下个月我们会就此问题举行一次重要的会议’。我们难以找到任何实际的参考。”

    令问题变得更加复杂的是，社区中的很多人扮演着双重的角色，比如身为学生但又同时为大学工作，这一点与其它大学一样，但与大多数人只扮演一种角色的公司环境不同——在公司环境中，人力资源经理只承担人力资源经理的职务，而IT专家也只是承担IT专家的职务。与SFSU所面临的问题相比，这些环境中的身份管理相对简单。

    协作社区

    为克服这些问题以及其它障碍，大学部署了一些IT工具和方法。首先是解决SSO问题。例如，用户在登陆SFSU网站时只需使用自己的用户ID和密码进行一次登陆，随后就可以访问大学提供的不同在线服务，如基于Web的图书馆访问，而不需要使用另一组ID和密码。Rood解释说：“我们拥有一个基本的框架，每一个人都可以通过这一框架进行登陆。完成登陆后，用户将会看到提供大学内各种新闻的欢迎页面，用户随后可以到不同的地方获得注册、评级、付费和其它常见的事务性功能。用户在进行这些活动时无需获得进一步的授权。”

    另外，这一方法还将用于开发该大学新的基于WebSphere技术的个性化Portlet。如前所述，用户在浏览自己的定制网站时将只需输入一个ID和密码即可。这些Portlet不会用于提供图书馆访问这样的一般性服务，它们是在用户浏览时使用Tivoli身份管理软件（TIM）进行运行中创建。学校使用了完整的Tivoli套件，包括TIM和Tivoli访问管理软件（TAM）。

    Rood表示：“用户将会进入SFSU的主页，点击某处就可以弹出一个身份鉴定对话框，用户在此输入自己的ID和密码。此时，我们会在幕后使用Tivoli身份管理软件来对这位用户进行检查并执行一个身份认证流程。如果这位学生是合法用户，TIM将自动调出该用户当前担任的一种或多种角色。举例来说，如果该用户是一位拥有78小时信用时段的大学三年级英语专业学生，那么任何与这些属性（英语专业和三年级学生）相关的信息都会出现在这位用户的Portlet之中。”

    除此之外，特定的学生信息如课程清单、个人日程表和电子邮件等也会出现在这一Portlet中。这些信息源自连接到不同服务器的Hooks（钩子），比如电子邮件、即时消息（IM）和协作服务器。Rood表示：“这样，这位学生在大学的所有活动都会出现在自己面前。我们的最终目标是，一位教授可以在Web上填写一张表格并在所有学生的日程表中填入作业完成日期等信息，学生随后将可以看到自己的课程安排、作业、与朋友的连接以及与老师和同学们进行协作的方式。”

    通过实现这种个性化的门户环境，SFSU再次创建了一个社区，利用这一社区，学生可以使用即时消息向同学提出有关作业的各种问题，教师们可以安排虚拟的校外办公日程，工作人员之间可以更有效地进行沟通。例如，学生可以使用即时消息向同学询问有关最近一次讲座的问题，并通过自己的Portlets看到当前在线的同学。这种技术以及其它类似技术将允许在学生及其指导教师和相关人员之间实现在线双向会话，这样做的目标是通过一次SSO实现与用户相关的所有用户体验。

    SFSU部署这一系统的过程以及未来的活动包括几个步骤。首先，学校需要获得所有必要的组件来创建一个实验室中的概念验证版本。学校随后开始在更大的范围内进行部署，最后在几个院系中进行典型试验——SFSU的部署目前正处于最后一个阶段。“我们目前尚未正式投入使用，因为如果出现问题，我们宁愿是在典型试验阶段。典型试验一旦完成，我们将投入更广泛的使用。”

    需求和特点

    通过创建这些SSO Portlets，SFSU将会改变目前学生和教职员工的信息收集和协作方式。Portlet用户在规划自己的日程时不必受到校园内办公时间的限制，他们可以找到自己所需要的信息并更加灵活地相互进行沟通，他们知道自己获得的信息已经根据自己的个人需要和特点进行了定制。

    Rood表示：“我们将帮助更加精细地处理人们获得的信息，摆脱垃圾邮件和其它不必要通信的干扰。与此同时，我们将鼓励社区意识，使用与过去的大学教育模式类似的方式将学生们和教职员工联系在一起。”