【正文】 能知道用戶在 Web 應(yīng)用 B 的密碼，但 SSO 讓 第三方 只需要截獲 TGC(突破了門檻 )，即能訪問所有與該用戶相關(guān)的所有應(yīng)用系統(tǒng)。 CasClient 負(fù)責(zé)處理對(duì)客戶端受保護(hù)資源的訪問請(qǐng)求，需要登錄時(shí)。 時(shí)光 CicroCAS 體系結(jié)構(gòu) CicroCAS 包括兩部分： CasServer 和 CasClient。單點(diǎn)登錄是目前應(yīng)用 整合的解決方案重要部分 。 目前，已經(jīng)成功進(jìn)行同步對(duì)接的系統(tǒng)有： ? 谷歌單點(diǎn)登錄服務(wù) ? H3C CAMS 網(wǎng)管計(jì)費(fèi)系統(tǒng) ? 銳捷網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) ? 勝科 金仕達(dá)一卡通系統(tǒng) ? 新中新一卡通系統(tǒng) ? 機(jī)房上機(jī)計(jì)費(fèi)管理系統(tǒng) ? 電子郵件系統(tǒng) ? 用友致遠(yuǎn) OA 系統(tǒng) ? ?? 用戶同步服務(wù)管理模塊還提供了同步服務(wù)監(jiān)控功能，可以讓管理人員及時(shí)了解外部服務(wù)運(yùn)行狀況，保證系統(tǒng)正常穩(wěn)定運(yùn)行。 系統(tǒng)通過自動(dòng)或手工下發(fā)“同步指令”，自動(dòng)和第三方系統(tǒng)進(jìn)行同步操作。硬件令牌 目前被國(guó)內(nèi)外 很多 客戶使用， 85%的 世界 500 強(qiáng)企業(yè)內(nèi)部采用硬件令牌 保障安全 。 “ 動(dòng)態(tài)口令 ” 是根據(jù)特定算法生成不可預(yù)測(cè)的隨機(jī)數(shù)字組合，每個(gè)口令只能使用一次。用戶既可以選擇使用建模工具提供的 WEB 服務(wù)進(jìn)行身份驗(yàn)證和用戶屬性的傳遞，也可以使用 LDAP 進(jìn)行身份驗(yàn)證，還可以選擇通過 CicroCAS 服務(wù)器進(jìn)行單點(diǎn)登錄認(rèn)證。 系統(tǒng)能夠支持?jǐn)?shù)十萬用戶的管理能力，能夠支持?jǐn)?shù)萬用戶的并發(fā)身份認(rèn)證請(qǐng)求（需使用 LDAP 組件）。 建模工具既提供 C/S 架構(gòu)的功能強(qiáng)大、易于使用的客戶端程序，同時(shí)也提供便于分級(jí)管理維護(hù)，便于隨時(shí)隨地使用的基于 WEB 的程序。 支持 用戶自定義 頁面功能， 不同類型用 戶可以 使用不同的默認(rèn)模板；用戶允許在頁面上自行定義有權(quán)限的 各種 門戶 小 應(yīng)用，自主選擇頁面風(fēng)格、自由選擇組合 portlet、 并能夠在 頁面窗口 上 拖拽 。如Portlets（遵循 JSR16 JSR170 規(guī)范）、 Web Service、 SOAP(簡(jiǎn)單對(duì)象訪問協(xié)議 )、 SOA（面向服務(wù)架構(gòu)）、 CAS(Central Authentication Service)、 XML（可擴(kuò)展標(biāo)記語言）、 LADP（輕量級(jí)目錄訪問協(xié)議）等；提供開放的、企業(yè)級(jí)的應(yīng)用編程接口和管理工具，具有高度 的開放性、互聯(lián)性、可擴(kuò)充性及可移植性，部署簡(jiǎn)便快捷。門戶系統(tǒng) 提供了快速開發(fā)、低成本開發(fā)能力，以滿足 來自不同的應(yīng)用系統(tǒng)，不同數(shù)據(jù)源，不同平臺(tái)的無數(shù)各種類型的數(shù)據(jù)和資源 的整合需求。 時(shí)光門戶系統(tǒng) 網(wǎng)絡(luò)門戶一詞源于英文中的 Portal，又稱 web portal， portal site，原意是“入口”或“正門”。時(shí)光統(tǒng)一身份認(rèn)證體系中，人員 ID 和登錄名分開，每個(gè)用戶提供三個(gè)口令， 且每個(gè)口令都可以設(shè)定不同的加密方式，大大提高了用戶統(tǒng)一身份認(rèn)證中，通過頁面跳轉(zhuǎn)帶來 的口令安全。頁面跳轉(zhuǎn)必須和用戶身份同步系統(tǒng)共同工作，因?yàn)闆]有哪個(gè)應(yīng)用系統(tǒng)可以讓不存在的用戶跳轉(zhuǎn)進(jìn)去。 ? 基于用戶資料同步的 WEB 頁面跳轉(zhuǎn) WEB 頁面跳轉(zhuǎn)是最容易實(shí)現(xiàn)的 WEB 應(yīng)用集成技術(shù)。但是通常這種修改的工作量非常小。 通常，應(yīng)用系統(tǒng)整合包括三種方式： ? SSO 單點(diǎn)登錄服務(wù) SSO 方式最為徹底，功能也最為強(qiáng)大。 Identity 套件支持用戶同時(shí)使用多種身份認(rèn)證方式。 3 軟件簡(jiǎn)介 時(shí)光門戶系統(tǒng)介紹 組件 是否必選 功能描述 時(shí)光門戶管理系統(tǒng) 必選 支持 JSR168 規(guī)范；支持用戶自定義頁面布局；支持用戶自定義門戶應(yīng)用；支持復(fù)雜 Portalet 權(quán)限描述；支持 URL 集成、 Iframe 集成、 Webclipping 集成、RSS 集成等 ；支持 SSO、 硬跳轉(zhuǎn)； 提供統(tǒng)計(jì)和監(jiān)控；提供快速開發(fā)模板 門戶小應(yīng)用 自帶 提供天氣預(yù)報(bào)、航班查詢、列車查詢、通知公告、站內(nèi)消息、待辦事宜 、通訊錄、 寫字板 、 萬年歷 等小應(yīng)用 時(shí)光身份與訪問管理 套件 介紹 時(shí)光軟件 推出的 身份于訪問管理套件，由如下可選 組件構(gòu)成 ： 組件 是否必選 功能描述 組織機(jī)構(gòu)建模管理 必選 提供用戶類型、組織機(jī)構(gòu)、外部組織、崗位、應(yīng)用角色管理；用戶資料導(dǎo)入導(dǎo)出； 提供基于WebServices 和 RMI 方式第三方接口 用戶同步 服務(wù)管理 可選 用戶同步服務(wù)管理、同步指令自動(dòng)和手動(dòng)下發(fā)；同步服務(wù)監(jiān)控；快速同步服務(wù)開發(fā)支持（目前已經(jīng)支持谷歌、華三、銳捷、智慧、新中新等 20 多個(gè)著名廠商應(yīng)用同步） 單點(diǎn)登錄服務(wù) 可選 SSO（ 單點(diǎn)登錄）服務(wù)器系統(tǒng) CicroCAS，包括服務(wù)器端軟件和客戶端軟件，支持多種 Web 應(yīng)用客戶端 LDAP 目錄服務(wù) 可選 用于大用戶量高并發(fā)環(huán)境下的目錄服務(wù)器系統(tǒng)，通過用戶同步服務(wù)管理模塊進(jìn)行用戶資料同步 服務(wù)倉(cāng)庫(kù)管理 可選 管理基于 SOA 架構(gòu)的服務(wù)，權(quán)限管理和分配；服務(wù)定義和監(jiān)控；服務(wù)密鑰分發(fā) 備注：服務(wù)倉(cāng)庫(kù)管理通常和 ESB、交換平臺(tái)協(xié)同工作。 用戶也是這一解決方案建設(shè)的受益者。因此 不僅 要求門戶 系統(tǒng) 在訪問量和并發(fā)量上能夠進(jìn)行擴(kuò)展， 也要求 在功能和業(yè)務(wù)系統(tǒng)整合上進(jìn)行擴(kuò)展，以保護(hù)投資，適應(yīng)將來的需要。同時(shí)，必須通過 信息化建設(shè)，培養(yǎng)建立一支穩(wěn) 定的、高素質(zhì)的、專業(yè)化的技術(shù)隊(duì)伍，創(chuàng)建一個(gè)規(guī)范的應(yīng)用軟件項(xiàng)目建設(shè) 管理模式，為后續(xù)的應(yīng)用建設(shè)和發(fā)展打下基礎(chǔ)，提供可持續(xù)發(fā)展的動(dòng)力。 在 信息化規(guī)劃 中，要制定切實(shí)可行的建設(shè)思路，有計(jì)劃、有步驟、統(tǒng)一協(xié)調(diào)實(shí)施。 門戶系統(tǒng) 通過和共享數(shù)據(jù)中心和統(tǒng)一身份認(rèn)證系統(tǒng)的結(jié)合， 能夠?qū)⒏鱾€(gè) 業(yè)務(wù)應(yīng)用信息集成在一起，讓最終用戶能夠很輕松地發(fā)布、共享和查找信息，并可以根據(jù)自身要求管理相關(guān)信息，最終提供統(tǒng)一獲取信息和發(fā)布信息的平臺(tái)。 無論是用戶 使用體驗(yàn)、 應(yīng)用 整合、 業(yè)務(wù)內(nèi)容，還是 個(gè)性化服務(wù) ， 時(shí)光軟件提供的“ 門戶與 統(tǒng)一身份認(rèn)證解決方案”能夠幫助用戶在 這些 方面進(jìn)行改善，以達(dá)到滿足業(yè)務(wù)需求、改善用戶體驗(yàn)、以服務(wù)為導(dǎo)向的職能變化： ? 各個(gè)系統(tǒng)都需要身份認(rèn)證并且對(duì)不同用戶角色 授權(quán) ? 統(tǒng) 一應(yīng)用入口，單點(diǎn)登錄 ? 對(duì)后臺(tái)多個(gè)應(yīng)用進(jìn)行集成 ? 統(tǒng)一的信息 共享與發(fā)布 ? 為不同用戶提供不同權(quán)限、完全個(gè)性化的信息交互能力 統(tǒng)一身份認(rèn)證系統(tǒng) 統(tǒng)一身份認(rèn)證系統(tǒng) 將同一個(gè)用戶在所有應(yīng)用系統(tǒng)中的權(quán)限和身份統(tǒng)一管理和分發(fā)。同時(shí)，很多用戶行政層級(jí)較多，人員管理分散，如何 整合 分散在各個(gè)層級(jí)用戶，進(jìn)行