單點(diǎn)登錄技術(shù)方案(參考版)
2025-05-01 00:42本頁面
【正文】 xxxx集團(tuán)單點(diǎn)登錄解決方案需要的軟件清單：惠普SSO軟件系統(tǒng) ，一套。內(nèi)部按1000用戶算，需要的硬件最低配置如下：CPU內(nèi)存硬盤1* Xeon1GRAID 1/73G 7. 軟件清單惠普SSO系統(tǒng)自成體系，自帶操作系統(tǒng)、數(shù)據(jù)庫、服務(wù)器軟件。所以，惠普SSO系統(tǒng)對(duì)硬件的要求不高。 6. 硬件清單由于惠普SSO系統(tǒng)只在用戶認(rèn)證的時(shí)候登錄一次，因此壓力不大。應(yīng)用系統(tǒng)配置2天培訓(xùn)1天首頁面定制1天SSL VPN集成1天共5天 如果要同步用戶密碼，要根據(jù)應(yīng)用系統(tǒng)的實(shí)際情況來估算工作量：同步Domino LDAP服務(wù)器需要2天定制工作；SQL Server需要 2天；Oracle數(shù)據(jù)庫需要2天。. 總體進(jìn)度xxxx集團(tuán)的網(wǎng)絡(luò)應(yīng)用相對(duì)比較規(guī)范，按照平均一天2－3個(gè)應(yīng)用系統(tǒng)的實(shí)施速度，應(yīng)用系統(tǒng)實(shí)施大概需要2天時(shí)間；對(duì)管理員需要1天管理培訓(xùn)；如果需要定制顯示首頁面，需要1天時(shí)間；集成SSL VPN需要1天時(shí)間。惠普SSO系統(tǒng)是自成體系的系統(tǒng)，自帶操作系統(tǒng)、數(shù)據(jù)庫。為了解決這個(gè)問題，通過定制，用戶以后修改口令，統(tǒng)一經(jīng)過惠普SSO進(jìn)行修改，由惠普SSO將修改后的口令同步到各個(gè)應(yīng)用系統(tǒng)中。有的直接使用，有的同步使用。移動(dòng)辦公用戶的最終感覺是：登錄SSL VPN，輸入一次口令，然后訪問其他應(yīng)用系統(tǒng)時(shí)，無須再輸入口令?；萜誗SO系統(tǒng)可以和艾克斯通SSL VPN無縫集成。安全方面，惠普SSO單點(diǎn)登錄系統(tǒng)采用專用內(nèi)核，并且自身攜帶安全的防火墻模塊，保證單點(diǎn)登錄系統(tǒng)自身安全性和穩(wěn)定性。. 建立穩(wěn)定、安全、高速網(wǎng)絡(luò)環(huán)境在企業(yè)的業(yè)務(wù)系統(tǒng)中增加單點(diǎn)登錄系統(tǒng)后首要的問題是要穩(wěn)定、安全、高速，然后在這個(gè)基礎(chǔ)上進(jìn)行單點(diǎn)登錄。這是同修改應(yīng)用程序?qū)崿F(xiàn)單點(diǎn)登錄功能解決方案的一個(gè)重要區(qū)別?；萜誗SO單點(diǎn)登錄系統(tǒng)不修改應(yīng)用系統(tǒng)，采用旁路工資模式。. 建立高擴(kuò)展、高容錯(cuò)單點(diǎn)登錄環(huán)境惠普SSO單點(diǎn)登錄系統(tǒng)無需修改應(yīng)用程序，因此新上線的應(yīng)用系統(tǒng)，通過配置即可納入單點(diǎn)登錄系統(tǒng)。其管理界面如下： 管理控制臺(tái)截圖每個(gè)需要單點(diǎn)登錄的業(yè)務(wù)系統(tǒng)在惠普SSO單點(diǎn)登錄系統(tǒng)中都需要進(jìn)行配置，主要配置內(nèi)容包括：l 網(wǎng)絡(luò)地址，子網(wǎng)掩碼等等相關(guān)信息進(jìn)行配置l 業(yè)務(wù)系統(tǒng)名稱l 業(yè)務(wù)系統(tǒng)IPl 業(yè)務(wù)系統(tǒng)開放的端口l 用戶管理l 用戶授權(quán)這些配置完成后用戶即可使用單點(diǎn)登錄，針對(duì)單點(diǎn)登錄的管理配置相當(dāng)簡(jiǎn)單、明確?；萜誗SO單點(diǎn)登錄系統(tǒng)自身攜帶圖形化的基于Web界面的管理控制臺(tái)，通過Web界面管理單點(diǎn)登錄系統(tǒng)。每個(gè)用戶維護(hù)自己的列表，管理員無法干預(yù)，也無需干預(yù)。. 用戶如何過渡到使用單點(diǎn)登錄部署惠普SSO單點(diǎn)登錄系統(tǒng)應(yīng)用后，企業(yè)用戶訪問和使用原有的業(yè)務(wù)系統(tǒng)時(shí)，其使用方式不進(jìn)行任何變動(dòng)，這主要是惠普SSO單點(diǎn)登錄系統(tǒng)使用了透明轉(zhuǎn)發(fā)技術(shù)，也就是說，單點(diǎn)登錄系統(tǒng)的使用在用戶看來是透明的。上圖是默認(rèn)配置下，用戶登錄到惠普SSO服務(wù)器后顯示的頁面。 單點(diǎn)登錄主頁面根據(jù)xxxx集團(tuán)的實(shí)際需求，對(duì)于C/S的應(yīng)用我們建議用戶采用瀏覽器插件的方式進(jìn)行管理。惠普SSO最大限度地避免用戶修改已有的應(yīng)用系統(tǒng)，為項(xiàng)目的順利實(shí)施提供了可靠的保證。對(duì)于C/S結(jié)構(gòu)的應(yīng)用，采用惠普SSO的單點(diǎn)登錄客戶端或?yàn)g覽器插件，可以方便的實(shí)現(xiàn)C/S結(jié)構(gòu)應(yīng)用系統(tǒng)的單點(diǎn)登錄功能，無需用戶修改應(yīng)用程序。對(duì)Web應(yīng)用，惠普SSO同應(yīng)用系統(tǒng)的操作系統(tǒng)平臺(tái)、應(yīng)用開發(fā)平臺(tái)、開發(fā)語言、開發(fā)腳本、Web服務(wù)器和應(yīng)用服務(wù)器的類型完全無關(guān)。用戶在訪問某個(gè)業(yè)務(wù)系統(tǒng)時(shí)，惠普SSO單點(diǎn)登錄系統(tǒng)會(huì)截獲用戶信息，并對(duì)用戶進(jìn)行安全可靠的身份認(rèn)證（登錄SSO服務(wù)器，只需一次），登錄成功后（假定用戶身份正確）用戶再使用其他業(yè)務(wù)系統(tǒng)時(shí)將不再需要身份認(rèn)證，惠普SSO單點(diǎn)登錄系統(tǒng)會(huì)自動(dòng)代理該用戶完成必要的認(rèn)證過程，并且確保該用戶的正確性、合法性和安全性。. 解決全局的單點(diǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1