考虑应用系统中如何安全、高效的进行统一的人员管理及权限管理问题,研究基于微软活动目录构建通用中间件并以WebService方式发布的解决方案。具体内容包括把活动目录作为统一的人员库;构建通用授权管理平台统一管理用户在不同的软件系统中的角色和权限;该管理平台以WebService的方式向其它的应用系统提供接口。文中示例表明该方案切实可行,应用范围广。