北京互诚科技有限公司针对诸多信息系统进行统一用户管理.pptVIP

北京互诚科技有限公司 针对诸多信息系统进行统一用户管理 ID/PW管理 ID/PW管理 登录不便 管理繁琐 安全性差 OA系统 电子信箱 人事管理系统 ID/PW管理 企业论坛 ID/PW管理 财务管理系统 … … 　现状 ID/PW管理 多个信息系统下用户需要面对的问题 解决方案 针对诸多的信息系统进行统一用户管理 产品介绍 　 VANADIS是为企业设计的针对诸多的信息系统进行统一用户管理的一套整体解决方案。 　 解决方案中的统一用户管理（VIM）和单点登录（SSO）产品，通过对多个业务系统的用户和权限进行统一管理，可以在系统登录与权限控制层面将各系统凝聚成为一个整体。这样不仅让用户轻松使用多个受信任的系统，还可以使管理人员的日常维护工作变得安全便捷，同时也为企业构建集成的信息门户奠定了基础。 与人事系 统的联动 权限信息 用户信息 策 略 与Web服务器， 主干系统、 网络系统的联动 VANADIS? Identity Manager 统一ID/PW管理 VANADIS? SSO 单点登录 　实施后 功能介绍 多系统单点登录 　　　●　通过本公司VANADIS SSO产品，可以实现Web系统的单点登录。 　　　●　通过代行方式SSO产品，实现C/S系统的单点登录。 帐户与权限的一元管理 　　　●　对分散在多个系统中的的用户信息和权限信息进行统一管理。 信息系统联动 　　　●　通过对用户信息的登录和变更操作，相互联动的各业务系统自动进行访问权限赋予和停止。 　　　●　通过与人事系统联动，自动对各业务系统自动进行访问权限赋予和停止。 功能介绍 监控.报告 　　　●　现在的帐户状况（可用ID、已停用ID、权限设定状态）等信息的记录和报告。 　　　●　帐户作成／废除、权限赋予／变更、申请／承认等的记录和报告。 　　　●　用户登录和使用各业务系统资源的记录和报告。 自助服务 　　　●　最终用户自己进行密码的再设定和个人档案的更新。 申请作业流程 　　　●　用户可以进行访问权限变更的申请，管理者可以进行审查和承认。 　　　●　最终用户可以申请密码初始化，从管理员处获得新密码。 功能介绍 帐户的生命周期管理 　　　●　通过对帐户进行定期的盘点，实现帐户的生命周期管理（从帐户生成到删除）。 高度认证对应 　　　●　支持密码认证、数字证书认证功能 　　　●　通过与IC卡.指纹认证.PKI等的联动，实现高精确度的认证功能。 　　　●　高度ACL认可功能。 多样的服务接口 　　　●　.通过提供如LDAP、Web（IIS、Netscape、Apache、Domino等）、ActiveDirectory、Radius多种服务接口，为各种各样的系统提供认证服务。 加强企业的信息安全管理 　 通过实施 VANADIS 解决方案，不仅可以对企业的诸多信息系统进行统一的用户管理，还可以与人事管理系统中的员工信息联动起来，这样离职员工的用户信息就能被及时清除，从而不用担心由此带来的信息泄露和非法篡改，系统更加安全、可靠 。 人事管理系统 OA办公自动化 销售管理系统 企业电子邮箱 客户管理系统 …… VANADIS 实现用户信息的联动 …… （一） 及时清除系统中的离职账号 加强企业的信息安全管理 （二） 防止过期用户继续登录 过期用户是指企业从外部单位临时借用到某个部门工作，在期满后离开的工作人员，其账号的使用权应该在离开时自动停止。但由于外单位的协作人员不是企业正式员工，有些情况下是不会被记录到人事系统中的，所以离开时系统不会自动清除其账号信息。 VANADIS系统可以为每个使用者设置有效期限，当账号到期后将自动被废止。这种设置能够有效地防止过期用户对系统资源的访问，加强了系统的安全性。 用户信息设置 用户姓名：王红 性 别 ：女 生日：1973-04-12 电子邮件：wanghong@163.com …… 使用期限：2008-07-10 至 2008-11-09 …… 加强企业的信息安全管理 （三）标准化各系统的认证安全级别 企业中的信息系统种类很多，各个系统的安全级别是不同的。有些规模较大、架构精良、数据结构合理的软件系统，具有较高的安全级别。反之，有些软件系统的安全级别很低，很容易被入侵者攻破。 VANADIS系统能够将所有业务系统的认证过程统一起来，通过自身的多重安全设置，保证