后面是IDM，那关于身份管理这块，我想大家可能已经搞过很多了，不敢是说网上的BS方式的，还有这种CS方式的这种身份认证，其实我们要登录某一个系统，可能要经过很多层级的这种用户认证，权限的这种认证等等，才能够去在某一个系统里进行访问，其实SAP也有一套叫身份解决的方案，它里面有几个组件，一个是身份中心，它是从我们日常用户的一些信息，然后有了这个身份中心，下面有一个数据同步引擎，所谓同步引擎就是管理底层的对于数据库或者操作系统的一些数据信息，是放在这个数据库里面去的。再有一个就叫虚拟目录服务器，它就是为最终用户提供了一个统一的一个数据接入点，那用户通过它来登录系统，那它去跟我们后面的身份中心来认证我们的用户是不是符合登录的身份，是不是有权限能够登录我们的系统。再往下，GRC，它是在SAP是一个非常强的一种解决方案，就是风险控制的这么一个解决方案，其实我们一个企业，上了SAP系统以后，或者上了其他任何一个系统以后，其实也要考虑很多风险控制，安全等等问题，那这些问题我们是不是有一个合理的，或者说一套这种非常流程化的解决方案呢？那其实在IT审计里，我们经常会碰到很多类似这种现象，那这里有一些举例，比如说业务环节和IT职责冲突，就是说某些用户既可以创建销售订单，又可以创建客户主数据。这个我想如果大家做BACIS经常会发现这种情况，有时候也比较头疼，那这种问题，有没有一种机制可以解决它呢？其实SAP是不是有这么一种系统，或者说解决方案来解决类似的问题？那就是SAP的GRC，它推出了一个概念就是说职责分离，真正能够把职责分解掉，就能够解决我们类似的问题，一句话就是说，主要的内部控制就是预防或者减少，分配冲突的职责给不同的人带来的风险，那么我们后面看一下它到底是怎么来解决这些问题的？其实在GRC这套系统里，它是有很多的预定的解决方案在里面，比如说它有超级用户访问的，控制的方案，比如说它有角色的定制方案，还有一些法律法规的定制方案，然后使用GRC，我们可以先让它去搜索我们的系统内，哪些地方，它是合理的？我们可以做一遍这种清理工作，然后我们也可以持续地用SAP的这套系统去一直保持，比如说每个阶段，或者说每过一个周期，我们去用它去做类似的事情，去做验证，来持续地保持我们的访问控制，或者说职责分离。其实很多我们的企业都是要做审计工作，其实用GRC，我们也可以把我们一些审计标准定制到GRC里去，我们都可以用SAP让它去自动地去处理出来，然后让我们上上报告，看哪些地方有问题，这张片子就从一些关键区域上给大家描述了一些GRC的一些主要的功能，比如说在超级用户访问上，有这种超级用户权限管理的解决方案，而且具备所有活动的监控记录，然后从合规用户开通上，从员工入职、离职都有这种方案，那这里我就不一一去念了，给大家一个概念就是SAP有这么一种产品，叫做GRC，它是用来对我们的SAP系统进行风险控制。

　　最后就是说，简单地介绍一下DUET，其实我们内部也在做类似的这种功能，就是说它的概念就是说把SAP的某些功能和微软的Office进行无缝的集成。其实今天这个议题其实是说SAP的新技术，那时间有限，我只能分两个大方面来跟大家做一些抛砖引玉的一些介绍，前面一方面就是基于SAP的WS，那我们可以做很多我们想做的开发，来实现某些比较好的一些功能，后面是我个人觉得SAP这些新产品里比较不错，而且是说现在比较成熟，相信也有很多客户在使用的新的技术来跟大家做一些讨论，供大家来参考，其实今天要讲的这个议题大概到这里就结束，如果后面有关于这些东西的想法，大家可以找我来沟通，那下面我就也不耽误时间，我就直接开始一些案例的分析，那我这边其实是，相对来说就是帮助一个大型的电力企业做了一个NWDI的一个小型的项目，那这个项目虽然不大，但是比较有代表性，那在这里就跟大家讨论一下。

　　其实来说，这家客户他想到用NWDI来帮助他解决某些难题，还是比较有前瞻的想法，他们都是通过开发来实现的，有的是说在其他的某些语言来进行开发，然后他现在从整个企业内部，因为这家电力公司它既是省级，也有地市级的，他现在从省一级，希望我能够把这些开发统一起来，能有一个统一的开发平台。第一个问题就是说他希望统一这个开发平台。第二个就是他原先有很多的代码冲突，这时候经常会碰到问题，比如说用户A改了某一个代码，然后过了一会儿，用户B又去改一个代码，尤其是技术人员，就沟通并不是非常及时，导致重复劳动会很多，他希望第二是解决这个代码冲突的问题。第三是希望有源代码导入的机制，第四就比较容易了，他希望就是说，比如说我开发好一个功能，然后这个功能最终是要部署到生产系统上，那客户希望我在部署到省一级的系统上，它同时会部署到所有的地市级，所有的SAP系统上，这都是自动的，而不是说我省一级先部署，然后明天再去地市级部署，他是希望同时能有那么一个机制，把开发好的东西同时部署到所有的生产机关上，那基本上客户是有这么几个相对来说比较简单的需求，我们就建议用NWDI来做。那其实这幅图跟我们刚才看到的是一样的，它其实来说，我们从开发系统开发，基本的一个发布流程，我们开发系统做开发，然后到通过一些审批，批准，然后测试，再通过审批，才能够上传上去。

　　下面的语言代码导入，其实从NWDI里，其实从开发的角度来讲，我们是去建立一个DC，那每一个DC的类型都必须和原先的PROJECT是一致的。然后我们把原先的项目下面的内容拷贝到DC的相应的目录下，然后直接我们就导入DC，那就达到了语言代码的一个过程，当然我这里没有实际的一个图给大家看，讲得比较抽象，只不过就是说这里只想给大家介绍一下用NWDI能够非常简便地实现客户提出来的那几种他们想要解决的问题。

　　那第四个问题就是说客户希望能够在我们创建好一个新的开发以后，能够同时部署到很多个生产系统上去，那这样，其实从NWDI里，我们有一个TRACK的概念。其实今天讲的也不多，然后讲的东西都相对会有点抽象，这里只不过是为了给大家一个概念，因为某些东西如果展开来讲也是非常多的内容，大概NWDI的这个项目，我们基本上做到了就是说以上刚才解决了这么四个问题，那其实大家可能看下来觉得其实里面没做什么，其实NWDI里面自己的功能而已，其实也没错，只不过是没有这么一个环境的话，要实现这个功能还是蛮费劲的，那今天就是为了抛砖引玉，给大家从SAP的一些新的技术的角度和SAP的一些开发的角度来给大家一些新的一些想法，然后供大家参考，谢谢大家，后面会有我们其他的同事还有一些案例分享！