一、客户介绍  

上海某芯片制造公司的主要产品应用于图像传感器、 图像信号处理芯片、 低功耗芯片、 射频芯片等。专注集成电路技术开发与制造，服务于图像传感器、图形图像信号处理芯片、低功耗芯片、射频芯片等领域的全球客户。

二、项目需求  

该企业内部办公电脑用户开通和权限控制全部使用微软AD域服务来进行。项目未实施前，每次新员工入职或者员工离职时，都需要先在HR系统进行操作后，再手工对AD域服务器进行修改。对AD域数据的操作需专业技术人员来实现。因公司规模较大，此操作经常会出现遗漏或者错误现象。    

希望通过本次项目实施能将HR系统与AD域进行集成，当HR系统中员工数据修改后（入职、离职或者字段更新等），能够自动同步至AD域服务器，而不再需要手动干预。

三、分析与技术实现  

本次实施技术难点主要在AD域服务器的连接上，可以使用LDAP协议连接AD域服务器并实现全部的数据操作。

客户内部由SAP PO集成平台，官方提供的SAP PO适配器并没有直接对LDAP的支持，但基于完全自主研发的基于LDAP协议适配器加上SAP PO集成流场景的实施就可以满足此集成场景需求。

当HR上员工数据发生变化时，将修改后的数据发送至LDAP适配器，LDAP将与AD域服务建立连接，并将数据进行处理后发送至AD域进行处理。

在SAP PO的LDAP适配器上仅需配置AD域服务器的域名（或IP），端口，具有操作AD域系统的账号，即可。    

          

四、客户价值  

l员工和组织信息的同步由原手工操作全部实现自动化运行，规避错误风险；

l降低技术难度，HR变更无需专业技术人员参与AD域修改；

l提高协同效率，减少HR部门与IT人员的工作负荷；