sso統(tǒng)一身份認證和訪問控制解決實施方案-文庫吧資料
2025-05-09 00:49本頁面
【正文】 戶身份認證憑證（USB智能密鑰）的制作；. 技術實現(xiàn)方案. 技術原理基于數(shù)字證書的單點登錄技術，使各信息資源和本防護系統(tǒng)站成為一個有機的整體。 CA中心及數(shù)字證書網(wǎng)上受理系統(tǒng)178。 應用系統(tǒng)插件從應用系統(tǒng)獲取單點登錄所需的用戶信息；178。 身份認證服務完成對用戶身份的認證和角色的轉換；178。 身份認證服務178。 用戶授權信息的自動同步；178。 用戶的授權、角色分配；178。 存儲企業(yè)用戶目錄，完成對用戶身份、角色等信息的統(tǒng)一管理；178。具體包含以下主要功能模塊：178。單點登錄系統(tǒng)在增加系統(tǒng)安全性、降低管理成本方面有突出作用，不僅規(guī)避密碼安全風險，還簡化用戶認證的相關應用操作。單點登錄系統(tǒng)能夠與統(tǒng)一權限管理系統(tǒng)實現(xiàn)無縫結合，簽發(fā)合法用戶的權限票據(jù)，從而能夠使合法用戶進入其權限范圍內的各應用系統(tǒng)，并完成符合其權限的操作。 后臺用戶數(shù)據(jù)庫支持：LDAP、Oracle、DBWin2k ADS、Sybase等。 分布式安裝：對物理上不在一個區(qū)域的網(wǎng)絡應用服務器可以進行分布式部署SSO系統(tǒng)。主要用于加強SSO本身的安全，也適用于網(wǎng)絡性能要求不高的場合，以減少投資。 集群：通過集群功能，為企業(yè)提供高效、可靠的SSO服務。 雙機熱備：通過雙機熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級用戶的需求。審計結果通過Web界面以圖表的形式展現(xiàn) 給管理員。 網(wǎng)絡管理人員和系統(tǒng)管理員可以通過瀏覽器在任何地方進行遠程訪問管理。 即插即用：通過簡單的配置，無須用戶修改任何現(xiàn)有B/S、C/S應用系統(tǒng)，即可使用。后臺應用系統(tǒng)的用戶名和 口令可以各不相同，并且實現(xiàn)單點登錄時，后臺應用系統(tǒng)無需任何修改。該系統(tǒng)具備如下特點： 單點登錄系統(tǒng)的目的就是為這樣的應用系統(tǒng)提供集中統(tǒng)一的身份認證，實現(xiàn)“一點登錄、多點漫游、即插即用、應用無關的目標，方便用戶使用。專業(yè)技術資料整理統(tǒng)一身份
公司管理相關推薦
鄂ICP備17016276號-1