sso統(tǒng)一身份認證和訪問控制解決實施方案-展示頁
2025-05-12 00:49本頁面
【正文】 認證及訪問控制技術方案 1. 方案概述. 項目背景隨著信息化的迅猛發(fā)展，政府、企業(yè)、機構等不斷增加基于 Internet/Intranet 的業(yè)務系統(tǒng)，如各類網(wǎng)上申報系統(tǒng)，網(wǎng)上審批系統(tǒng)， OA 系統(tǒng)等。系統(tǒng)的業(yè)務性質，一般都要求實現(xiàn)用戶管理、身份認證、授權等必不可少的安全措施；而新系統(tǒng)的涌現(xiàn)，在與已有系統(tǒng)的集成或融合上，特別是針對相同的 用戶群，會帶來以下的問題： 1)如果每個系統(tǒng)都開發(fā)各自的身份認證系統(tǒng)將造成資源的浪費，消耗開發(fā)成本，并延緩開發(fā)進度； 2)多個身份認證系統(tǒng)會增加整個系統(tǒng)的管理工作成本； 3)用戶需要記憶多個帳戶和口令，使用極為不便，同時由于用戶口令遺忘而導致的支持費用不斷上漲； 4)無法實現(xiàn)統(tǒng)一認證和授權，多個身份認證系統(tǒng)使安全策略必須逐個在不同的系統(tǒng)內(nèi)進行設置，因而造成修改策略的進度可能跟不上策略的變化； 5)無法統(tǒng)一分析用戶的應用行為；因此，對于有多個業(yè)務系統(tǒng)應用需求的政府、企業(yè)或機構等，需要配置一套統(tǒng)一的身份認證系統(tǒng)，以實現(xiàn)集中統(tǒng)一的身份認證， 并減少整個系統(tǒng)的成本。. 系統(tǒng)概述針對上述狀況，企業(yè)單位希望為用戶提供統(tǒng)一的信息資源認證訪問入口，建立統(tǒng)一的、基于角色的和個性化的信息訪問、集成平臺的單點登錄平臺系統(tǒng)。 單點登錄：用戶只需登錄一次，即可通過單點登錄系統(tǒng)（SSO）訪問后臺的多個應用系統(tǒng)，無需重新登錄后臺的各個應用系統(tǒng)。 解決了當前其他SSO解決方案實施困難的難題。 多樣的身份認證機制：同時支持基于PKI/CA數(shù)字證書和用戶名/口令身份認證方式，可單獨使用也可組合使用。 基于角色訪問控制：根據(jù)用戶的角色和URL實現(xiàn)訪問控制功能。 基于Web界面管理：系統(tǒng)所有管理功能都通過Web方式實現(xiàn)。此外，可以使 用HTTPS安全地進行管理。 全面的日志審計
公司管理相關推薦
鄂ICP備17016276號-1