統(tǒng)一身份認證管理平臺介紹

1、CONTENTS 目錄背景1統(tǒng)一身份認證2管理平臺3企業(yè)應(yīng)用集成4PART 01 背景4企業(yè)信息化發(fā)展OACRMERP財務(wù)管理系統(tǒng)項目管理系統(tǒng)物業(yè)資產(chǎn)管理系統(tǒng)企業(yè)門戶重復登錄多套用戶名/密碼用戶管理不規(guī)范隨著企業(yè)信息化的不斷深入，身份信息孤島帶來了越來越多的困擾存在安全隱患內(nèi)部論壇存在問題5出路 統(tǒng)一身份認證 大幅簡化用戶登錄過程，顯著提高效率 減輕用戶管理工作，統(tǒng)一用戶管理 提前設(shè)計規(guī)劃，適應(yīng)企業(yè)發(fā)展和技術(shù)進步需求 實現(xiàn)高安全身份認證和管理，提升企業(yè)信息安全水平PART 02 統(tǒng)一身份認證7單點登錄（SSO）所謂單點登錄是指基于用戶/會話認證的一個過程，用戶只需一次性提供憑證(僅一次登錄)，

2、就可以訪問多個互相信任的應(yīng)用系統(tǒng)，無須多次登錄和身份驗證。IBM對SSO一個更為形象的解釋“單點登錄、全網(wǎng)漫游”目前單點登錄主要基于Web的多種應(yīng)用程序，即通過瀏覽器實現(xiàn)對多個B/S架構(gòu)應(yīng)用的統(tǒng)一賬戶認證。8常見的SSO解決方案收費SSOIBM TAM 、UTrust、BEA WebLogic等開源SSOCAS、OpenSSO、SouceID.NET、SAML、Smart SSO等基于Broker基于代理基于口令認證基于Cookies基于斷言標記語言9SSO實現(xiàn)機制用戶登錄系統(tǒng)A被引導到認證系統(tǒng)用戶登錄系統(tǒng)BB系統(tǒng)將Ticket送到認證系統(tǒng)認證系統(tǒng)進行身份校驗通過則返回認證憑據(jù)ticket從認

3、證系統(tǒng)跳轉(zhuǎn)到A系統(tǒng)用戶訪問A系統(tǒng)成功認證系統(tǒng)對ticket進行校驗通過則直接訪問B系統(tǒng)用戶訪問C、D、E系統(tǒng)10SSO核心任務(wù)所有應(yīng)用系統(tǒng)共享一個身份認證機制所有應(yīng)用系統(tǒng)可以識別和提取Ticket信息所有應(yīng)用系統(tǒng)能自動判斷當前用戶是否登錄過，從而完成單點登錄統(tǒng)一認證機制識別Ticket識別用戶登錄11強身份驗證財務(wù)系統(tǒng)人事系統(tǒng)辦公系統(tǒng)確認唯一身份 數(shù)字證書 USB Key 動態(tài)口令 LDAPSSO認證服務(wù)器PART 03 管理平臺13管理平臺功能結(jié)構(gòu)對外服務(wù)集成接口LDAP接口CAS接口OAuth接口身份自助服務(wù)我的賬號找回密碼密碼修改身份管理帳號管理帳號統(tǒng)計帳號同步批量操作帳號列表審計管理帳

4、號審計差異審計授權(quán)審計認證審計授權(quán)管理群組授權(quán)授權(quán)統(tǒng)計批量授權(quán)用戶授權(quán) 認證管理認證應(yīng)用認證分析認證統(tǒng)計 監(jiān)控總體狀態(tài)監(jiān)控配置服務(wù)器狀態(tài)會話狀態(tài)平臺基礎(chǔ)服務(wù)任務(wù)調(diào)度監(jiān)控設(shè)置帳號元數(shù)據(jù)密碼策略系統(tǒng)配置帳號容器LDAP數(shù)據(jù)庫關(guān)系型數(shù)據(jù)庫14管理平臺主要功能身份管理(Account)唯一身份認證管理(Authentication)你是誰授權(quán)管理(Authorization)你能干什么操作審計(Audit)你干了什么監(jiān)控管理(Monitoring)運行平臺基礎(chǔ)軟硬件情況15身份管理賬號管理批量操作賬號同步賬號容器賬號元數(shù)據(jù)賬號統(tǒng)計16認證管理認證應(yīng)用管理帳號所能訪問應(yīng)用系統(tǒng)認證統(tǒng)計顯示應(yīng)用系統(tǒng)登錄情況統(tǒng)計17授權(quán)管理群組授權(quán)用戶授權(quán)批量授權(quán)授權(quán)統(tǒng)計18審計管理賬號審計授權(quán)審計認證審計審計日志系統(tǒng)內(nèi)部現(xiàn)在有多少休眠賬號？多少孤兒賬號？多少用戶密碼強度不夠？多少賬號初始密碼沒改過？19監(jiān)控管理服務(wù)器狀態(tài)會話狀態(tài)監(jiān)控配置統(tǒng)一登錄展示形式PART 04 企業(yè)應(yīng)用集成22企業(yè)應(yīng)用集成界面集成流程集成集成用戶交互界面跨業(yè)務(wù)系統(tǒng)的業(yè)務(wù)邏輯流轉(zhuǎn)應(yīng)用集成數(shù)據(jù)集成多應(yīng)用系統(tǒng)間交互保持多個系統(tǒng)數(shù)據(jù)一致、同步企業(yè)應(yīng)用集成數(shù)據(jù)存儲層面：數(shù)據(jù)大集中傳輸層面：通用數(shù)據(jù)交換平臺應(yīng)用層面：業(yè)務(wù)流程整合用戶層面：通用門戶集成多個系統(tǒng)并保證各個系統(tǒng)互不干擾23Portal技