權利和責任是一起來的。SOA的承諾為服務重復使用和實現一個完全集成的企業(yè)提供了巨大的機會。但是，人們沒有想到的是SOA實現的靈活性將導致企業(yè)IT部門出現混亂。要恰當地控制SOA的權利同時為企業(yè)提供價值，某些控制是非常重要的。在一個普遍存在的和透明的框架中采用服務發(fā)現、服務安全、服務管理和政策治理等方法對于任何企業(yè)成功地實施SOA都是非常重要的。

　　權利和責任是一起來的。SOA計算模式為集成企業(yè)和實現重復使用提供了巨大的承諾。但是，隨著這個權利出現了適當地使用的責任。如果一個機構不能充分地控制SOA原則產生的靈活性，就會出現混亂。

　　有有效地實現面向服務的好處，必須要為了機構的利益控制SOA固有的靈活性。有效的SOA以合適的比例應用服務發(fā)現、服務治理、服務安全和服務管理。這些部分的每一個重要的部分都必須要單獨地理解，因為它們都是相互關聯的。當它們結合為一個無縫的架構的時候，這個整體就超過了其組件的總和。

發(fā)布-發(fā)現-綁定概念

　　在SOA的核心是發(fā)布-發(fā)現-綁定(publish-find-bind)概念。圖1解釋了這種松耦合計算的范例。

　　在這種計算范例之下，一個服務提供商發(fā)布其服務(作為服務端點)并且等待啟動這些服務。(第一步--發(fā)布)要發(fā)現從使用其服務中受益最多的那些消費者。提供商通過發(fā)布其注冊處中的產品“宣傳”其服務。這個注冊處(通常是符合UDDI或者ebXML標準的)維護一個在企業(yè)中發(fā)布的全部服務的數據庫以及這些服務的細節(jié)以便幫助消費者的發(fā)現過程。在實踐中，這個信息通常包括一個WSDL文件(包含其調用簽名)以及服務所在的端點的URL地址。這個注冊處還包含一個全面的庫以保存每一個服務的功能和特點等情況的額外細節(jié)。

　　一旦一個服務在企業(yè)的注冊處發(fā)布，一個有興趣的消費者也許就會查詢這個注冊處尋找能夠滿足他的需求的服務。(第二步--發(fā)現)接下來，開發(fā)人員使用他們在注冊處發(fā)現的服務建造自己的系統(tǒng)。松耦合協(xié)作中的最后一個步驟(第三步--綁定)在運行時間發(fā)生。在執(zhí)行時間，消費者使用在“發(fā)現”操作期間由注冊處提供的端點URL與提供商綁定在一起。

　　根據發(fā)布-發(fā)現-綁定松耦合的范例，提供商和消費者需要在使用這個服務之前相互熟悉。這個概念的力量引起了重要的混亂的機會。例如，如何保證只有獲得授權的消費者才能訪問一個指定的服務?如何保證所有的服務提供商都能適當地保證自己的服務安全防止非授權的消費者使用?如何保證在整個企業(yè)的SOA實施過程中遵守機構的標準?要管理在松耦合模式中的權利，必須采用額外的一些控制層面以保證在保持秩序的同時實現SOA的好處。

發(fā)布時間治理

　　沒有對企業(yè)SOA的控制，沒有限制數量的內部服務提供商將暴露和發(fā)布允許任何用戶使用的所有形式的服務。必須要在發(fā)布時間在這個過程中引進一個治理層以保證僅僅發(fā)布高質量的服務，并且保證這些服務符合企業(yè)的標準。這種做法稱作變換時間治理。

　　采用變換時間治理，注冊處根據企業(yè)建立的一套規(guī)則驗證發(fā)布的服務，并且拒絕任何企圖發(fā)布不符合所有已經制定的政策的服務的那些服務提供商。企業(yè)級消費者不能使用任何遭到拒絕的服務。這些政策在把一項服務注冊成為一項企業(yè)服務之前將根據發(fā)布的服務進行任何數量和任何形式的檢查。

　　圖2顯示了變換時間治理功能在松耦合生命周期(步驟1a--驗證)中發(fā)生的地方。這個治理工具(有時候是注冊產品的一部分)管理所有的企業(yè)SOA政策。