sso統(tǒng)一身份認證和訪問控制解決實施方案(已修改)
2025-05-15 00:49 本頁面
【正文】 專業(yè)技術(shù)資料整理統(tǒng)一身份認證及訪問控制技術(shù)方案 1. 方案概述. 項目背景隨著信息化的迅猛發(fā)展，政府、企業(yè)、機構(gòu)等不斷增加基于 Internet/Intranet 的業(yè)務(wù)系統(tǒng)，如各類網(wǎng)上申報系統(tǒng)，網(wǎng)上審批系統(tǒng)， OA 系統(tǒng)等。系統(tǒng)的業(yè)務(wù)性質(zhì)，一般都要求實現(xiàn)用戶管理、身份認證、授權(quán)等必不可少的安全措施；而新系統(tǒng)的涌現(xiàn)，在與已有系統(tǒng)的集成或融合上，特別是針對相同的 用戶群，會帶來以下的問題： 1)如果每個系統(tǒng)都開發(fā)各自的身份認證系統(tǒng)將造成資源的浪費，消耗開發(fā)成本，并延緩開發(fā)進度； 2)多個身份認證系統(tǒng)會增加整個系統(tǒng)的管理工作成本； 3)用戶需要記憶多個帳戶和口令，使用極為不便，同時由于用戶口令遺忘而導(dǎo)致的支持費用不斷上漲； 4)無法實現(xiàn)統(tǒng)一認證和授權(quán)，多個身份認證系統(tǒng)使安全策略必須逐個在不同的系統(tǒng)內(nèi)進行設(shè)置，因而造成修改策略的進度可能跟不上策略的變化； 5)無法統(tǒng)一分析用戶的應(yīng)用行為；因此，對于有多個業(yè)務(wù)系統(tǒng)應(yīng)用需求的政府、企業(yè)或機構(gòu)等，需要配置一套統(tǒng)一的身份認證系統(tǒng)，以實現(xiàn)集中統(tǒng)一的身份認證， 并減少整個系統(tǒng)的成本。 單點登錄系統(tǒng)的目的就是為這樣的應(yīng)用系統(tǒng)提供集中統(tǒng)一的身份認證，實現(xiàn)“一點登錄、多點漫游、即插即用、應(yīng)用無關(guān)的目標，方便用戶使用。. 系統(tǒng)概述針對上述狀況，企業(yè)單位希望為用戶提供統(tǒng)一的信息資源認證訪問入口，建立統(tǒng)一的、基于角色的和個性化的信息訪問、集成平臺的單點登錄平臺系統(tǒng)。該系統(tǒng)具備如下特點： 單點登錄：用戶只需登錄一次，即可通過單點登錄系統(tǒng)（SSO）訪問后臺的多個應(yīng)用系統(tǒng)，無需重新登錄后臺的各個應(yīng)用系統(tǒng)。后臺應(yīng)用系統(tǒng)的用戶名和 口令可以各不相同，并且實現(xiàn)單點登錄時，后臺應(yīng)用系統(tǒng)無需任何修改。 即插即用：通過簡單的配置，無須用戶修改任何現(xiàn)有B/S、C/S應(yīng)用
公司管理相關(guān)推薦
鄂ICP備17016276號-1