- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
基于LDA的统一用户管理及单点登录
基于LDAP的统一用户管理及单点登录
基于LDAP的单点登录是以LDAP为中心,通过标准的LDAP协议实现用户数据的同步。LDAP系统的建立有很多种方式,最简单的方式就是采用WINDOWS系统自带的AD域。
用户账号统一管理
首先通过AD(LDAP)统一管理各系统中的用户账号,所有系统中的用户账号以AD(LDAP)中的数据为准,自动监听AD(LDAP)中的数据变化,对自己的用户表进行新增或删除。
各系统要开发实时监听程序,监听AD(LDAP)系统的用户数据变化,实时更新自己的用户数据。各系统不允许自行单独维护账号信息。
具体实现方法为:可以在ezOFFICE中设置用户账号开通和删除审批流程,对用户需要开通和删除那些系统账号等信息进行审批,审批结束后,由AD(LDAP)管理员根据审批结果在AD(LDAP)中增加或删除用户账号。各业务系统通过监听程序实时监测AD(LDAP)中的数据变化,自动在自己的用户表中增加或删除该用户账号。
下图为新增一个用户的实例:
用户身份认证,实现单点登录
ezOFFICE系统作为统一门户平台,用户登录ezOFFICE后,可以直接访问自己权限范围内的其它业务系统。ezOFFICE系统将用户账号和随机产生的验证码提交到业务系统中,业务系统将接收到的数据通过ezOFFICE系统提供的接口进行验证,验证通过后就认为用户身份合法。这一切都在系统后台完成,用户在前台无需重复输入用户账号和密码,从而实现单点登录。
用户身份认证方式如下图:
各系统原有的认证方式依然保留,用户还可以单独登录各个业务系统。
各系统对应改动说明
基于LDAP的单点登录方式各业务系统对应要作如下相应要求:
改动说明
协同管理平台
其它需要单点登录的系统
LDAP监听程序:用于实时监听LDAP数据变化,对自己的系统用户信息进行相应维护。
√
√
用户管理方式改动:配置LDAP监听程序后自动禁止新增用户和修改用户帐号及删除用户功能。
√
√
增加一种用户认证方式:用于接收协同管理平台系统传递的用户信息。
√
用户验证接口:协同管理平台提供给各业务系统进行用户数据验证的接口。
√
您可能关注的文档
最近下载
- 2024年教师学习《中国共产党纪律处分条例》心得体会.docx VIP
- 道德与法治一年级上册 第一课时 我向国旗敬个礼 课件.pptx
- 电力设施保护宣传专题培训ppt课件.pptx VIP
- 高速路板块光伏项目可行性研究报告.docx
- 华为H19-369 HCSA-Pre-sales-IT认证考试复习(重点)题库(含答案).pdf VIP
- 【人教版】2024-2025学年一年级语文上册教学计划(及进度表).docx
- PCCP管制造及安装质量控制.pdf VIP
- 新人教版数学五年级上册全册各单元教材解读课件.pptx VIP
- 产品问卷调查模板.docx VIP
- 钢板弹簧设计计算程序Ver1.0-20070405.xls
文档评论(0)