sso統(tǒng)一身份認(rèn)證和訪問控制解決實(shí)施方案(已修改)
2025-05-15 00:49 本頁面
【正文】 專業(yè)技術(shù)資料整理統(tǒng)一身份認(rèn)證及訪問控制技術(shù)方案 1. 方案概述. 項(xiàng)目背景隨著信息化的迅猛發(fā)展，政府、企業(yè)、機(jī)構(gòu)等不斷增加基于 Internet/Intranet 的業(yè)務(wù)系統(tǒng)，如各類網(wǎng)上申報(bào)系統(tǒng)，網(wǎng)上審批系統(tǒng)， OA 系統(tǒng)等。系統(tǒng)的業(yè)務(wù)性質(zhì)，一般都要求實(shí)現(xiàn)用戶管理、身份認(rèn)證、授權(quán)等必不可少的安全措施；而新系統(tǒng)的涌現(xiàn)，在與已有系統(tǒng)的集成或融合上，特別是針對(duì)相同的 用戶群，會(huì)帶來以下的問題： 1)如果每個(gè)系統(tǒng)都開發(fā)各自的身份認(rèn)證系統(tǒng)將造成資源的浪費(fèi)，消耗開發(fā)成本，并延緩開發(fā)進(jìn)度； 2)多個(gè)身份認(rèn)證系統(tǒng)會(huì)增加整個(gè)系統(tǒng)的管理工作成本； 3)用戶需要記憶多個(gè)帳戶和口令，使用極為不便，同時(shí)由于用戶口令遺忘而導(dǎo)致的支持費(fèi)用不斷上漲； 4)無法實(shí)現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，多個(gè)身份認(rèn)證系統(tǒng)使安全策略必須逐個(gè)在不同的系統(tǒng)內(nèi)進(jìn)行設(shè)置，因而造成修改策略的進(jìn)度可能跟不上策略的變化； 5)無法統(tǒng)一分析用戶的應(yīng)用行為；因此，對(duì)于有多個(gè)業(yè)務(wù)系統(tǒng)應(yīng)用需求的政府、企業(yè)或機(jī)構(gòu)等，需要配置一套統(tǒng)一的身份認(rèn)證系統(tǒng)，以實(shí)現(xiàn)集中統(tǒng)一的身份認(rèn)證， 并減少整個(gè)系統(tǒng)的成本。 單點(diǎn)登錄系統(tǒng)的目的就是為這樣的應(yīng)用系統(tǒng)提供集中統(tǒng)一的身份認(rèn)證，實(shí)現(xiàn)“一點(diǎn)登錄、多點(diǎn)漫游、即插即用、應(yīng)用無關(guān)的目標(biāo)，方便用戶使用。. 系統(tǒng)概述針對(duì)上述狀況，企業(yè)單位希望為用戶提供統(tǒng)一的信息資源認(rèn)證訪問入口，建立統(tǒng)一的、基于角色的和個(gè)性化的信息訪問、集成平臺(tái)的單點(diǎn)登錄平臺(tái)系統(tǒng)。該系統(tǒng)具備如下特點(diǎn)： 單點(diǎn)登錄：用戶只需登錄一次，即可通過單點(diǎn)登錄系統(tǒng)（SSO）訪問后臺(tái)的多個(gè)應(yīng)用系統(tǒng)，無需重新登錄后臺(tái)的各個(gè)應(yīng)用系統(tǒng)。后臺(tái)應(yīng)用系統(tǒng)的用戶名和 口令可以各不相同，并且實(shí)現(xiàn)單點(diǎn)登錄時(shí)，后臺(tái)應(yīng)用系統(tǒng)無需任何修改。 即插即用：通過簡單的配置，無須用戶修改任何現(xiàn)有B/S、C/S應(yīng)用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1