小企业统一门户系统介绍.ppt

灵活的授权模型 基于角色 基于业务权限 收放自如的控制粒度 系统级授权 系统功能级用户授权 访问角色 业务权限 业务权限 应用系统 用户 资源（业务权限） 角色 用户 角色定义 角色关联 授权模型一： 基于角色的授权 直接授予业务权限 授权模型二： 基于业务权限的授权 集成权限管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 良好的集成能力 提供丰富的应用组件 提供丰富API接口 提供与组件功能匹配的API接口。 支持多种接口方式：webService、RESTful、JMS 、 JSONP等 配置式集成方式 部分应用都可以通过页面配置实现应用集成。 良好的故障发现、处理能力 组件和API接口响应检测机制 智能消除应用系统故障对门户的影响 应用系统集成—登录方式 单点登录集成 信息共享同步集成 统一编码规范体系 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 邮件 短信 电话提醒 智能终端 即时通讯 语音提醒 统一提供主动/被动消息发送 统一消息系统 模块业务 待处理业务 统一消息引擎驱动 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2012年4月·北京 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 面临的问题 对于用户 记忆针对多个应用的多个凭证 访问多个系统需要多次登陆 对于管理员 每个应用都对应一套用户管理，针对一个用户，无论增/删/改，都需要多次操作 每个应用都有不同的权限管理，复杂的操作带来安全隐患 对于系统 各应用信息资源不共享，形成信息孤岛 应用系统对认证、访问控制的安全措施不完善，满足不了安全需求 系统安全性 用户体验 降低了 用户名 输入用户名/口令 登录 口令 管理员 用户 应用1 应用2 应用3 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一把钥匙开所有的门 进一个门可以干所有事情 不同的钥匙开不同的门; 进不同的门干不同的事情 组织机构内部信息系统进行整合 我们需要单点登录和数据整合 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 浏览器 应用. #1 应用. #2 应用. #3 单点登录 服务 浏览器 应用. #1 应用. #2 应用. #3 统一认证系统 没有单点登录 用户数据库 用户数据库 服务 netIdpassword netIdpassword 我们需要单点登录 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 解决之道—统一认证系统 用户 只需一个凭证 只需一次登录 应用系统 信息资源整合 信息统一标识规范和接口规范 管理员 信息的一致性 集中管理 安全保障体系 用户管理 统一的安全策略服务 如果… 统一认证系统 1、集中统一管理用户、机构、角色、应用等信息 2、统一认证，实现单点登录 3、基于角色的访问控制 4、应用间信息同步和共享 5、安全策略和安全管理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 所需解决的重要问题 认证 多种认证凭证的管理 授权 分级授权，自由授权路由