統(tǒng)一身份認(rèn)證平臺(tái)講解實(shí)用

1、講講 /37加入到網(wǎng)關(guān)集群中的所有硬件網(wǎng)關(guān)依照指定優(yōu)先級策略進(jìn)行主/從協(xié)商，確定1個(gè)硬件網(wǎng)關(guān)為主設(shè)施，其他為從設(shè)施。主設(shè)施兼有交換機(jī)的功能，所有來自客戶閱讀器的央求包第一到達(dá)主設(shè)施（不會(huì)直接到達(dá)從設(shè)施）主設(shè)施依照負(fù)載均衡策略發(fā)散央求包（可能發(fā)散給自己，也可能發(fā)散給從設(shè)施），包發(fā)散到目標(biāo)硬件網(wǎng)關(guān)后，開始后續(xù)處理，央求辦理完成后經(jīng)由主設(shè)施返回給閱讀器。單點(diǎn)登錄實(shí)現(xiàn)流程基于門戶的單點(diǎn)登錄流程：用戶接見一致登錄入口的URL地址用戶進(jìn)入一致認(rèn)證界面用戶選擇合適的登錄方式（支持4種登錄方式），輸入正確的登錄信息主賬戶認(rèn)證成功，產(chǎn)生主賬戶登錄成功票據(jù)返回用戶可接見應(yīng)用列表，用戶進(jìn)入可接見應(yīng)用列表頁面用戶選擇

2、點(diǎn)擊要進(jìn)入的應(yīng)用鏈接產(chǎn)生鑒證斷言將閱讀器重定向到網(wǎng)關(guān)網(wǎng)關(guān)考據(jù)鑒證斷言，取出用戶登錄應(yīng)用所需信息網(wǎng)關(guān)將用戶登錄信息注入到應(yīng)用帳戶登錄央求中，將央求發(fā)送給應(yīng)用應(yīng)用帳戶登錄成功，則轉(zhuǎn)到步，否則連續(xù)用戶進(jìn)入應(yīng)用登錄界面用戶輸入正確的應(yīng)用登錄所需的帳戶信息應(yīng)用考據(jù)登錄信息登錄考據(jù)失敗，則轉(zhuǎn)步網(wǎng)關(guān)將正確的帳戶登錄信息發(fā)送到服務(wù)器上，更新從賬戶信息用戶正常接見應(yīng)用集中審計(jì)管理集中審計(jì)系統(tǒng)供給全方向的用戶管理、證書管理、認(rèn)證管理和授權(quán)管理的審計(jì)信息，支持應(yīng)用系統(tǒng)、用戶登錄、管理操作等審計(jì)管理其中詳細(xì)的審計(jì)功能和內(nèi)容主要包括以下部分：對賬號分配情況的審計(jì)。包括主賬號與自然人的對應(yīng)關(guān)系，主賬號與從賬號的對應(yīng)關(guān)系，主賬號的創(chuàng)辦時(shí)間、創(chuàng)辦人，從賬號的創(chuàng)辦時(shí)間、創(chuàng)辦人，將從賬號分配給從賬號的分配時(shí)間、分配者，主、從賬號的有限時(shí)、密碼更正規(guī)則等。對賬號授權(quán)的審計(jì)。包括盤問主、從賬號的接見權(quán)限，盤問資源的授權(quán)接見者，權(quán)限的分配時(shí)間、分配者等。對登錄過程的審計(jì)。包括什么人用什么賬號在什么時(shí)間登錄了什么系統(tǒng)。對身份認(rèn)證的審計(jì)。包括成功的身份認(rèn)證統(tǒng)計(jì)，失敗的身份認(rèn)證統(tǒng)計(jì)等。對登錄后用戶行為的審計(jì)。若是集中授權(quán)模塊能夠達(dá)到實(shí)體內(nèi)部資源級，也許應(yīng)用經(jīng)過改造后能夠向集中審計(jì)模塊供給日志記錄，或者集中審計(jì)模塊能夠讀取應(yīng)用的日志記錄，則4A框架下的集中安全審計(jì)模塊還可以夠?qū)Φ卿浐蟮挠脩粜袨檫M(jìn)行