統(tǒng)一身份管理解決方案-閱讀頁
2024-11-27 05:03本頁面
【正文】 ? 授權(quán)清晰化，把授權(quán)從應(yīng)用系統(tǒng)和 權(quán)限管理中獨(dú)立出來，顯得更加清晰，統(tǒng)一身份管理解決方案 7 易于管理 ? 授權(quán)載體單一化，授權(quán)載體全部采用角色，使授權(quán)邏輯更加清晰 ? 權(quán)限直觀化，采用樹形結(jié)構(gòu)展示，使權(quán)限管理更加直觀明了 ? 實(shí)現(xiàn)精確授權(quán)，嚴(yán)格限制哪個(gè) IP 地址、哪個(gè)時(shí)間段的可以訪問操作 ? 提出權(quán)限范圍概念，明確在授予某個(gè)權(quán)限時(shí)，在一定范圍內(nèi)有效，范圍可以是組織機(jī)構(gòu)、用戶范圍 審計(jì)功能 ? 全面記錄用戶信息變更審計(jì)信息、用戶登錄審計(jì)信息、用戶與角色關(guān)系變更審計(jì)信息、角色與權(quán)限關(guān)系變更審計(jì)信息。 ? 審計(jì)員能夠?qū)?quán)限被授予了哪些角色進(jìn)行歷史追蹤。各第三方應(yīng)用整合該系統(tǒng)后，用戶只需登陸一次，即可使用各第三方應(yīng)用，不需多次登陸驗(yàn)證。 ? SSO Server 獨(dú)立的 Web 站點(diǎn)，負(fù)責(zé)身份驗(yàn)證。 ? 實(shí)現(xiàn)統(tǒng)一的身份 認(rèn)證 登陸驗(yàn)證時(shí) ，賬號(hào) /密碼 均到該系統(tǒng)指定的用戶信息數(shù)據(jù)源進(jìn)行驗(yàn)證，實(shí)現(xiàn)統(tǒng)一身份管理解決方案 9 統(tǒng)一身份驗(yàn)證。 與微軟產(chǎn)品關(guān)系 如下表 ： 產(chǎn)品名稱 必須依賴 可選依賴 統(tǒng)一用戶及授權(quán)服務(wù)系統(tǒng) Windows Server； Sql Server； IIS 服務(wù) AD、 Exchange、 OCS 統(tǒng)一身份認(rèn)證及單點(diǎn)登錄服務(wù)系統(tǒng) Windows Server； IIS AD 用圖形的方式表示如下 ： 兩系統(tǒng)均基于 . 平臺(tái)開發(fā) ， 依賴 Windows Server 操作系統(tǒng)及 IIS 服務(wù)；統(tǒng)一用戶及授權(quán)系統(tǒng)基于微軟 Sql server 數(shù)據(jù)庫， 依賴 sql server 服務(wù)。所以，AD 僅是單點(diǎn)登陸的可選依賴。 少于 500 用戶 無 AD、 Exchange 的情況 如果 不需要郵件系統(tǒng)，則可不部署 Exchange 服務(wù)器。 ? 服務(wù)器推薦安裝 Window server 2020\2020 操作系統(tǒng)，數(shù)據(jù)庫使用Microsoft Sql Server 2020\2020。 有 Exchange 的情況 統(tǒng)一身份管理解決方案 12 如上圖， 這是一種最基本的部署方式，幾個(gè)相關(guān)的服務(wù)分別用一臺(tái)服務(wù)器部署。 ? 服務(wù)器推薦安裝 Window server 2020\2020 操作系統(tǒng)，數(shù)據(jù)庫使用Microsoft Sql Server 2020\2020 ，郵件服務(wù)使用 Microsoft Exchange 2020。 500— 5000 用戶 統(tǒng)一身份管理解決方案 13 使用人數(shù)超過 500 以后， 并發(fā)訪問量就變得比較大了 （按 15%比例算就有 至少 75 個(gè)并發(fā)訪問），所以對(duì)統(tǒng)一用戶及授權(quán)系統(tǒng)的服務(wù)要求較高，但因?yàn)槿?數(shù)還沒有超過 5000， 對(duì)數(shù)據(jù)庫服務(wù)要求還不是很高，所以僅對(duì)統(tǒng)一用戶及授權(quán)服務(wù) 、單點(diǎn)登陸系統(tǒng) 做負(fù)載均衡部署。 ? 服務(wù)器推薦安裝 Window server 2020\2020 操作系統(tǒng)，數(shù)據(jù)庫使用Microsoft Sql Server 2020\2020 ，郵件服務(wù)使用 Microsoft Exchange 2020。 ? 負(fù)載均衡可采用微軟提供的 NLB(軟件方式 ) 或則 F5（硬件方式） 。 ? 需要至少 8 臺(tái)服務(wù)器。 ? 服務(wù)器推薦 內(nèi)存 2G ； CPU P4 。 10000 以上用戶 用戶數(shù)超過 10000，則需要根據(jù)情況增加負(fù)載均衡部署的服務(wù)器數(shù)量，或者采用其他如 集團(tuán) /分公司 方式部署，可另外
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1