單點(diǎn)登錄技術(shù)方案-資料下載頁
2025-04-28 00:42本頁面
【正文】 表截圖日志審計(jì)部分是全局統(tǒng)一審計(jì)的，圖形化報(bào)表審計(jì)日志對(duì)管理員非常直觀外，企業(yè)決策層進(jìn)行系統(tǒng)分析和數(shù)據(jù)采樣也是非常適合的。. 建立高擴(kuò)展、高容錯(cuò)單點(diǎn)登錄環(huán)境惠普SSO單點(diǎn)登錄系統(tǒng)無需修改應(yīng)用程序，因此新上線的應(yīng)用系統(tǒng)，通過配置即可納入單點(diǎn)登錄系統(tǒng)。系統(tǒng)具有良好的擴(kuò)展性。惠普SSO單點(diǎn)登錄系統(tǒng)不修改應(yīng)用系統(tǒng)，采用旁路工資模式。因此，當(dāng)單點(diǎn)登錄系統(tǒng)出現(xiàn)故障時(shí)，除了無法使用單點(diǎn)登錄功能外，不影響原有業(yè)務(wù)系統(tǒng)的正常運(yùn)行，保證了系統(tǒng)的高容錯(cuò)功能。這是同修改應(yīng)用程序?qū)崿F(xiàn)單點(diǎn)登錄功能解決方案的一個(gè)重要區(qū)別。采用修改應(yīng)用程序的方法，一旦單點(diǎn)登錄系統(tǒng)出現(xiàn)問題，整個(gè)業(yè)務(wù)系統(tǒng)也會(huì)受到影響，可能無法正常工作。. 建立穩(wěn)定、安全、高速網(wǎng)絡(luò)環(huán)境在企業(yè)的業(yè)務(wù)系統(tǒng)中增加單點(diǎn)登錄系統(tǒng)后首要的問題是要穩(wěn)定、安全、高速，然后在這個(gè)基礎(chǔ)上進(jìn)行單點(diǎn)登錄?；萜誗SO單點(diǎn)登錄系統(tǒng)采用雙機(jī)熱備、集群技術(shù)，這些技術(shù)保證SSO服務(wù)器不會(huì)影響業(yè)務(wù)系統(tǒng)的數(shù)據(jù)處理，可以適應(yīng)任何流量壓力下的正常數(shù)據(jù)傳輸。安全方面，惠普SSO單點(diǎn)登錄系統(tǒng)采用專用內(nèi)核，并且自身攜帶安全的防火墻模塊，保證單點(diǎn)登錄系統(tǒng)自身安全性和穩(wěn)定性。. 定制工作. SSL VPN結(jié)合xxxx集團(tuán)有一套SSL VPN系統(tǒng)，采用的艾克斯通的SSL VPN系統(tǒng)?；萜誗SO系統(tǒng)可以和艾克斯通SSL VPN無縫集成。通過配置，用戶登SSL VPN后訪問惠普SSO系統(tǒng)，無須再次輸入密碼。移動(dòng)辦公用戶的最終感覺是：登錄SSL VPN，輸入一次口令，然后訪問其他應(yīng)用系統(tǒng)時(shí)，無須再輸入口令。. 密碼同步xxxx集團(tuán)現(xiàn)有一個(gè)基于LDAP用戶數(shù)據(jù)庫(kù)，現(xiàn)有的Web應(yīng)用系統(tǒng)（OA、資產(chǎn)管理、企業(yè)郵件、網(wǎng)站發(fā)布、決策支持）和SSL VPN都使用該數(shù)據(jù)庫(kù)。有的直接使用，有的同步使用。同步使用時(shí)出現(xiàn)同步周期太長(zhǎng)問題。為了解決這個(gè)問題，通過定制，用戶以后修改口令，統(tǒng)一經(jīng)過惠普SSO進(jìn)行修改，由惠普SSO將修改后的口令同步到各個(gè)應(yīng)用系統(tǒng)中。 5. 項(xiàng)目實(shí)施進(jìn)度. 基本安裝配置惠普SSO安裝需要一臺(tái)專用服務(wù)器（裸機(jī)）?；萜誗SO系統(tǒng)是自成體系的系統(tǒng)，自帶操作系統(tǒng)、數(shù)據(jù)庫(kù)。安裝完畢后，首先進(jìn)行SSO系統(tǒng)基本參數(shù)配置，包括：l IP地址l 默認(rèn)路由l 域名服務(wù)器. 配置認(rèn)證腳本每個(gè)需要單點(diǎn)登錄的業(yè)務(wù)系統(tǒng)在惠普SSO單點(diǎn)登錄系統(tǒng)中需要進(jìn)行配置，主要配置內(nèi)容包括：l 業(yè)務(wù)系統(tǒng)名稱l 業(yè)務(wù)系統(tǒng)IP或域名l 業(yè)務(wù)系統(tǒng)使用的端口l 配置業(yè)務(wù)系統(tǒng)認(rèn)證腳本這些配置完成后，用戶即可使用認(rèn)證腳本完成該業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄功能。. 總體進(jìn)度xxxx集團(tuán)的網(wǎng)絡(luò)應(yīng)用相對(duì)比較規(guī)范，按照平均一天2－3個(gè)應(yīng)用系統(tǒng)的實(shí)施速度，應(yīng)用系統(tǒng)實(shí)施大概需要2天時(shí)間；對(duì)管理員需要1天管理培訓(xùn)；如果需要定制顯示首頁面，需要1天時(shí)間；集成SSL VPN需要1天時(shí)間。總共需要5天時(shí)間。應(yīng)用系統(tǒng)配置2天培訓(xùn)1天首頁面定制1天SSL VPN集成1天共5天 如果要同步用戶密碼，要根據(jù)應(yīng)用系統(tǒng)的實(shí)際情況來估算工作量：同步Domino LDAP服務(wù)器需要2天定制工作；SQL Server需要 2天；Oracle數(shù)據(jù)庫(kù)需要2天。其他的數(shù)據(jù)庫(kù)視具體情況而定。 6. 硬件清單由于惠普SSO系統(tǒng)只在用戶認(rèn)證的時(shí)候登錄一次，因此壓力不大。另外，惠普SSO系統(tǒng)采用多進(jìn)程多線程模式，是一個(gè)非常高效的服務(wù)系統(tǒng)。所以，惠普SSO系統(tǒng)對(duì)硬件的要求不高。惠普SSO支持Intel構(gòu)架的PC服務(wù)器。內(nèi)部按1000用戶算，需要的硬件最低配置如下：CPU內(nèi)存硬盤1* Xeon1GRAID 1/73G 7. 軟件清單惠普SSO系統(tǒng)自成體系，自帶操作系統(tǒng)、數(shù)據(jù)庫(kù)、服務(wù)器軟件。和其他類似的解決方案相比，無須為單點(diǎn)登錄系額外購(gòu)買：操心系統(tǒng)、數(shù)據(jù)庫(kù)等配套軟件。xxxx集團(tuán)單點(diǎn)登錄解決方案需要的軟件清單：惠普SSO軟件系統(tǒng) ，一套
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1