單點登錄技術(shù)方案-資料下載頁
2025-04-28 00:42本頁面
【正文】 表截圖日志審計部分是全局統(tǒng)一審計的，圖形化報表審計日志對管理員非常直觀外，企業(yè)決策層進行系統(tǒng)分析和數(shù)據(jù)采樣也是非常適合的。. 建立高擴展、高容錯單點登錄環(huán)境惠普SSO單點登錄系統(tǒng)無需修改應(yīng)用程序，因此新上線的應(yīng)用系統(tǒng)，通過配置即可納入單點登錄系統(tǒng)。系統(tǒng)具有良好的擴展性。惠普SSO單點登錄系統(tǒng)不修改應(yīng)用系統(tǒng)，采用旁路工資模式。因此，當單點登錄系統(tǒng)出現(xiàn)故障時，除了無法使用單點登錄功能外，不影響原有業(yè)務(wù)系統(tǒng)的正常運行，保證了系統(tǒng)的高容錯功能。這是同修改應(yīng)用程序?qū)崿F(xiàn)單點登錄功能解決方案的一個重要區(qū)別。采用修改應(yīng)用程序的方法，一旦單點登錄系統(tǒng)出現(xiàn)問題，整個業(yè)務(wù)系統(tǒng)也會受到影響，可能無法正常工作。. 建立穩(wěn)定、安全、高速網(wǎng)絡(luò)環(huán)境在企業(yè)的業(yè)務(wù)系統(tǒng)中增加單點登錄系統(tǒng)后首要的問題是要穩(wěn)定、安全、高速，然后在這個基礎(chǔ)上進行單點登錄?；萜誗SO單點登錄系統(tǒng)采用雙機熱備、集群技術(shù)，這些技術(shù)保證SSO服務(wù)器不會影響業(yè)務(wù)系統(tǒng)的數(shù)據(jù)處理，可以適應(yīng)任何流量壓力下的正常數(shù)據(jù)傳輸。安全方面，惠普SSO單點登錄系統(tǒng)采用專用內(nèi)核，并且自身攜帶安全的防火墻模塊，保證單點登錄系統(tǒng)自身安全性和穩(wěn)定性。. 定制工作. SSL VPN結(jié)合xxxx集團有一套SSL VPN系統(tǒng)，采用的艾克斯通的SSL VPN系統(tǒng)?；萜誗SO系統(tǒng)可以和艾克斯通SSL VPN無縫集成。通過配置，用戶登SSL VPN后訪問惠普SSO系統(tǒng)，無須再次輸入密碼。移動辦公用戶的最終感覺是：登錄SSL VPN，輸入一次口令，然后訪問其他應(yīng)用系統(tǒng)時，無須再輸入口令。. 密碼同步xxxx集團現(xiàn)有一個基于LDAP用戶數(shù)據(jù)庫，現(xiàn)有的Web應(yīng)用系統(tǒng)（OA、資產(chǎn)管理、企業(yè)郵件、網(wǎng)站發(fā)布、決策支持）和SSL VPN都使用該數(shù)據(jù)庫。有的直接使用，有的同步使用。同步使用時出現(xiàn)同步周期太長問題。為了解決這個問題，通過定制，用戶以后修改口令，統(tǒng)一經(jīng)過惠普SSO進行修改，由惠普SSO將修改后的口令同步到各個應(yīng)用系統(tǒng)中。 5. 項目實施進度. 基本安裝配置惠普SSO安裝需要一臺專用服務(wù)器（裸機）?；萜誗SO系統(tǒng)是自成體系的系統(tǒng)，自帶操作系統(tǒng)、數(shù)據(jù)庫。安裝完畢后，首先進行SSO系統(tǒng)基本參數(shù)配置，包括：l IP地址l 默認路由l 域名服務(wù)器. 配置認證腳本每個需要單點登錄的業(yè)務(wù)系統(tǒng)在惠普SSO單點登錄系統(tǒng)中需要進行配置，主要配置內(nèi)容包括：l 業(yè)務(wù)系統(tǒng)名稱l 業(yè)務(wù)系統(tǒng)IP或域名l 業(yè)務(wù)系統(tǒng)使用的端口l 配置業(yè)務(wù)系統(tǒng)認證腳本這些配置完成后，用戶即可使用認證腳本完成該業(yè)務(wù)系統(tǒng)的單點登錄功能。. 總體進度xxxx集團的網(wǎng)絡(luò)應(yīng)用相對比較規(guī)范，按照平均一天2－3個應(yīng)用系統(tǒng)的實施速度，應(yīng)用系統(tǒng)實施大概需要2天時間；對管理員需要1天管理培訓(xùn)；如果需要定制顯示首頁面，需要1天時間；集成SSL VPN需要1天時間?？偣残枰?天時間。應(yīng)用系統(tǒng)配置2天培訓(xùn)1天首頁面定制1天SSL VPN集成1天共5天 如果要同步用戶密碼，要根據(jù)應(yīng)用系統(tǒng)的實際情況來估算工作量：同步Domino LDAP服務(wù)器需要2天定制工作；SQL Server需要 2天；Oracle數(shù)據(jù)庫需要2天。其他的數(shù)據(jù)庫視具體情況而定。 6. 硬件清單由于惠普SSO系統(tǒng)只在用戶認證的時候登錄一次，因此壓力不大。另外，惠普SSO系統(tǒng)采用多進程多線程模式，是一個非常高效的服務(wù)系統(tǒng)。所以，惠普SSO系統(tǒng)對硬件的要求不高?；萜誗SO支持Intel構(gòu)架的PC服務(wù)器。內(nèi)部按1000用戶算，需要的硬件最低配置如下：CPU內(nèi)存硬盤1* Xeon1GRAID 1/73G 7. 軟件清單惠普SSO系統(tǒng)自成體系，自帶操作系統(tǒng)、數(shù)據(jù)庫、服務(wù)器軟件。和其他類似的解決方案相比，無須為單點登錄系額外購買：操心系統(tǒng)、數(shù)據(jù)庫等配套軟件。xxxx集團單點登錄解決方案需要的軟件清單：惠普SSO軟件系統(tǒng) ，一套
公司管理相關(guān)推薦
鄂ICP備17016276號-1