随着企业信息化建设的迅速发展,企业内部存在越来越多的应用系统,例如,财务支撑系统、信息发布系统、全面预算系统和办公自动化系统等。在管理大量应用中一个具有挑战性的问题是建立复杂繁琐的统一的用户信息和权限信息的管理。目前,基于角色的访问控制(RBAC),由于减少了复杂性和管理成本,已经成为高级访问控制的主要模式之一。本文设计并实现了在轻量级目录访问协议(LDAP)环境下基于工作流和RBAC的统一用户管理平台。首先,分析了在LDAP环境下对RBAC建模的优势,使用RBAC作为用户访问控制权限的模型,采用多级LDAP目录的概念来管理用户数据。其次,实现了一个统一用户管理平台,包括主控制台、LDAP同步程序、流程组件和WebService服务接口四个部分。主控制台为系统管理员和用户提供了简单易用的操作界面,LDAP同步程序提供数据库与LDAP服务器之间的同步,流程组件添加为用户信息变更自动化的同时又能做到可管可控,Web Service服务接口为其它应用厂商提供用户数据接口。该统一用户管理平台改变了以往松散、孤立的管理方式,创建统一并可重用的用户管理体系,解决了用户管理软件重复开发的浪费。并且,工作流机制和审查机制的引入使得用户管理自动化的同时又能做到可管可控,提高了数据变更的实时性和系统管理员的工作效率,并极大的降低了系统管理员的工作量。