江西省財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè)-全文預(yù)覽
【正文】 18 業(yè)務(wù)流程 管 理 員 將 用 戶 納 入 到 正 確 的 組 織 機(jī) 構(gòu)U M S 首 頁(yè) 體 現(xiàn) 待 辦 信 息R A 將 新 產(chǎn) 生 的 證 書 用 戶 信 息 同 步 到 U M S 數(shù) 據(jù) 庫(kù)對(duì) 應(yīng) 屬 性 信 息 寫 入 U M S 數(shù) 據(jù) 庫(kù) ，以 供 網(wǎng) 關(guān) 調(diào) 用管 理 員 為 該 用 戶 分 配 對(duì) 應(yīng) 的 系 統(tǒng) 訪 問 權(quán) 限（ 填 寫 對(duì) 應(yīng) 的 屬 性 值 ） 具體流程描述 ： 1) RA 簽發(fā)新的證書后，因設(shè)置了 RA 與 UMS 的數(shù)據(jù)同步機(jī)制， RA 會(huì)將新證書用戶的相關(guān)信息同步到 UMS 數(shù)據(jù)庫(kù)中； 2) 在 UMS 管理員登錄系統(tǒng)時(shí)， UMS 首頁(yè)就會(huì)體現(xiàn)對(duì)應(yīng)的待辦信息； 3) 此時(shí)管理員需要將這些同步過來(lái)的用戶納入到正確的組織機(jī)構(gòu)下； 4) 應(yīng)用管理員登錄 UMS，并為這些用戶分配對(duì)應(yīng)的系統(tǒng)訪問權(quán)限，即填寫對(duì)應(yīng)的屬性值后提交； 5) UMS 將這些屬性信息寫入到其數(shù)據(jù)庫(kù)中，以供日后的查詢及網(wǎng)關(guān)訪問應(yīng)用時(shí)調(diào)用。 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 15 2. 點(diǎn)擊【保存】完成添加。 打開 IE，并輸入 AQS 的 管理地址： “ 業(yè)務(wù) 管理員 ”證書 登錄 。 6. 保存配置。 4. 保存配置 。 應(yīng)用標(biāo)識(shí)為： xxx（ 按實(shí)際情況 填寫， 區(qū)分大小寫 ，如 PORTAL） 。 2. 打開 IE 訪問： 證書登錄，進(jìn)入 I 網(wǎng)關(guān)管理界面。 身份認(rèn)證網(wǎng)關(guān) 接通電源，按下設(shè)備前面板的灰白色電源按鈕，即開啟此設(shè)備。 ? 停止 AQS 服務(wù) cd /opt/JIT/imp/server/bin ./ ? 關(guān)機(jī) shutdown –h now 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 8 系統(tǒng)啟動(dòng) UMS 服務(wù)器 開機(jī)后，待網(wǎng)絡(luò)連通后，使用 SSL 工具登錄 。 簽名服務(wù)器 在 業(yè)務(wù) 專網(wǎng)的一臺(tái)機(jī)器 上 ，采用以下 命令 進(jìn)行測(cè)試： tel 8000 若端口能連通，則表示簽名服務(wù)器服務(wù)正常 。 ? 身份認(rèn)證網(wǎng)關(guān) 用于用戶使用證書訪問應(yīng)用系統(tǒng)時(shí)的身份認(rèn)證。 AQS： Aduit Query System， 安全審計(jì)系統(tǒng)，提供證書及應(yīng)用訪問（證書方式訪問）的綜合查詢統(tǒng)計(jì)服務(wù)。本手冊(cè)是面向系統(tǒng)管理員的系統(tǒng)維護(hù)手冊(cè)，旨在指導(dǎo) 義務(wù)財(cái)政 系統(tǒng)管理員完成整個(gè) 身份認(rèn)證與授權(quán)管理 系統(tǒng)的 日常 維護(hù) 管理工作 。 11 應(yīng)用審計(jì) 10 添加應(yīng)用 8 4 日常操作 8 簽名服務(wù)器 7 AQS 服務(wù)器 7 UMS 服務(wù)器 7 身份認(rèn)證網(wǎng)關(guān) 3 網(wǎng)絡(luò)拓?fù)? 2 術(shù)語(yǔ)定義 6 簽名服務(wù)器 8 UMS 服務(wù)器 8 AQS 服務(wù)器 8 各系統(tǒng)登錄 URL 16 業(yè)務(wù)流程 17 業(yè)務(wù)流程 18 業(yè)務(wù)流程 21 江西省 財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)二期項(xiàng)目日常維護(hù)手冊(cè) 2 1 概述 編寫 目的 財(cái)政身份認(rèn)證與授權(quán)管理 系統(tǒng)是一套技術(shù)先進(jìn)的、 安全 的、遵循國(guó)際標(biāo)準(zhǔn)并具有強(qiáng)大并發(fā)處理能力的系統(tǒng)。 UMS： User Managerment System， 用戶屬性管理系統(tǒng)，提供粗粒度的授權(quán)服務(wù)。 ? AQS（ 安全審計(jì)系統(tǒng) ） 用于證書發(fā)放情況和證書訪問情況的統(tǒng)計(jì)查詢。 服務(wù)狀態(tài)查詢 UMS 服務(wù)器 使用 SSL 工具登錄 后， 使用以下命令查看： ? UMSServer ps ef|grep jitums|grep v grep 若服務(wù)正常，應(yīng)返回以下的進(jìn)程： root 3171 3170 54 20:00 pts/0 00:00:07 ../jre/bin/jitums Xss128k Xms1024m Xmx1024m ./lib start 1 AQS 服務(wù)器 使用 SSL 工具登錄 后， 使用以下命令查看： ? AQS 服務(wù) ps ef|grep jitimp|grep v grep 若服務(wù)正常，應(yīng)返回以下的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1