星移eMembership.net提供的用户管理，包括以下4大功能：

• Organization：以Web方式提供统一的组织架构和权限的管理；
• Authentication：为企业用户或注册用户提供统一的系统身份验证；
• Authorization：为应用提供统一用户的授权管理；
• Personalization：为应用提供统一用户个性化管理；

Organization

• 映射AD的组织结构
• 部门结构
• 上下级关系
• Auto Group
• 按规则自动构建Group(如：XX部门全体员工)
• 新增用户自动加入这些Group
• 用户变更部门时调整Group成员
• 自动Group(如：全体部门经理)
• 根据预定义条件自动维护Group成员
• 使用eMembership管理工具修改或添加人员时，自动更新Group成员

Authentication

• 应用程序可调用API验证用户名/密码
• 支持跨域验证
• 为Web应用提供单一认证

Authorization

• 授权管理模型
• Permission原子权限，由应用解释其含义
• Role Class角色类，原子权限的集合
• Role关联到具体一个对象的角色，其成员为AD User/Group
• 为应用提供统一的授权管理
• 通过上述联系，建立一个用户对某个对象拥有的权限
• 统一授权界面
• 统一角色定义，通过Permission的不同解释在不同系统中拥有不同具体权限(如：财务主管在OA/ERP系统中)

Personalization

• 提供个性化信息的统一存储
• 提供个性化信息的统一用户界面

结构图