统一授权管理.pdfVIP

统一授权管理解决方案 统一授权管理 在推进各机构单位信息化建设的进程中，普遍存在多个系统的信息资源目录 的统一问题，普遍存在统一的授权管理问题，普遍存在统一授权机制、分级分类 授权操作的问题。这些问题的解决直接影响整个信息资源系统的可控性和安全 性。这是当前各机构单位信息化中的一个关键问题。 CenGRP 用户授权管理正是基于上述需求而设计开发的授权管理类安全控 制产品，提供与当前我国政府和企业实际组织体系和业务模式相适应的分级分类 授权机制，向用户和应用程序提供整合的授权控制管理服务，提供用户身份到应 用授权的映射功能，提供用户控制的基于多种业务属性组合条件下灵活的授权策 略，提供与实际应用处理模式相对应的、与具体应用系统开发和管理无关的授权 和访问控制机制，简化具体应用系统的开发与维护。 CenGRP 用户授权管理对非结构化数据、结构化数据、应用系统的各类异构 信息资源以统一的标准Portlet 方式实现了形式上的统一，这为统一的用户Portlet 入口级的授权控制奠定了基础。 CenGRP 用户授权管理同时提供了分层次授权机制： Portlet 入口级授权：实现对Portlet 入口级的授权； 应用内部授权：实现对Portlet 对应的 CMS、各应用系统内部细粒度的 授权控制。 1、 用户授权管理体系架构 用户授权管理在统一用户目录和统一资源目录的基础上，实现针对不同角色 的用户提供对统一的信息资源目录的灵活的授权策略；实现统一的分级分类授权 等一系列管理。 用户访问门户时，通过授权访问接口来确定该用户被授权的所有可访问资 源。 用户授权管理体系架构如下图所示： 1 统一授权管理解决方案 用户目录 LDAP 信息资源；数据资源； (LDAP、RDBMS) CMS 信息条目 统一授权的应用：模块功能、模块操作(增删改查) 登 Portlet 入口级授权 用户注册访问接口 资源目录接口 应用内部细粒度授权 统一资源目录 用户目录 统一授权管理 用户授权 CA 认证接口 数据库 授权访问接口 资源获取接口 Portlet 资源注册接口 验证权限 用户认证 获取资源目录 CA 认证系统如 Portlet 注册 CFCA Portlet 部署 门 Portlet Portlet 户 发布 浏览器