sso統(tǒng)一身份認證和訪問控制解決實施方案-wenkub
2023-05-18 00:49:08 本頁面
【正文】 安全地進行管理。 基于角色訪問控制：根據用戶的角色和URL實現訪問控制功能。解決了當前其他SSO解決方案實施困難的難題。 單點登錄：用戶只需登錄一次，即可通過單點登錄系統(tǒng)（SSO）訪問后臺的多個應用系統(tǒng)，無需重新登錄后臺的各個應用系統(tǒng)。系統(tǒng)的業(yè)務性質，一般都要求實現用戶管理、身份認證、授權等必不可少的安全措施；而新系統(tǒng)的涌現，在與已有系統(tǒng)的集成或融合上，特別是針對相同的 用戶群，會帶來以下的問題： 1)如果每個系統(tǒng)都開發(fā)各自的身份認證系統(tǒng)將造成資源的浪費，消耗開發(fā)成本，并延緩開發(fā)進度； 2)多個身份認證系統(tǒng)會增加整個系統(tǒng)的管理工作成本； 3)用戶需要記憶多個帳戶和口令，使用極為不便，同時由于用戶口令遺忘而導致的支持費用不斷上漲； 4)無法實現統(tǒng)一認證和授權，多個身份認證系統(tǒng)使安全策略必須逐個在不同的系統(tǒng)內進行設置，因而造成修改策略的進度可能跟不上策略的變化； 5)無法統(tǒng)一分析用戶的應用行為；因此，對于有多個業(yè)務系統(tǒng)應用需求的政府、企業(yè)或機構等，需要配置一套統(tǒng)一的身份認證系統(tǒng)，以實現集中統(tǒng)一的身份認證， 并減少整個系統(tǒng)的成本。 單點登錄系統(tǒng)的目的就是為這樣的應用系統(tǒng)提供集中統(tǒng)一的身份認證，實現“一點登錄、多點漫游、即插即用、應用無關的目標，方便用戶使用。后臺應用系統(tǒng)的用戶名和 口令可以各不相同，并且實現單點登錄時，后臺應用系統(tǒng)無需任何修改。 雙機熱備：通過雙機熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級用戶的需求。 主要用于加強SSO本身的安全，也適用于網絡性能要求不高的場合，以減少投資。 后臺用戶數據庫支持：LDAP、Oracle、DBWin2k ADS、Sybase等。單點登錄系統(tǒng)能夠與統(tǒng)一權限管理系統(tǒng)實現無縫結合，簽發(fā)合法用戶的權限票據，從而能夠使合法用戶進入其權限范圍內的各應用系統(tǒng)，并完成符合其權限的操作。具體包含以下主要功能模塊：178。 用戶的授權、角色分配；
公司管理相關推薦
鄂ICP備17016276號-1