SSO系统汇报方案.pptxVIP

中国移动浙江公司4A二期BOSS经分应用配合改造项目实施方案-SSO系统2009年12月目录项目背景 规范要求：《中国移动业务支撑系统部4A技术规范》提出对业务支撑系统进行集中账号授权管理、强认证和单点登录的改造要求 用户生命周期安全管理需求1.账号管理及现状应用账号管理功能由各系统自行实现，账号命名规则不尽相同（如BOSS中以数字为账号，OA中以用户姓名拼音的缩写为账号），帐号与身份缺乏关联，需要通过帐号梳理及应用改造完成与4A-IAM对接，实现应用系统帐号、授权的统一管理。通过4A一期建设，纳入统一权限管理的应用系统其系统层应用账号已实现集中配置管理，其他系统（如统一开通、结算、终端管理平台等）生产帐号仍存放在多个程序或配置文件中，容易泄密且不易管理，需要进行改造。2.认证管理现状认证功能由各系统自行实现，普遍采用账号+密码认证，存在帐号多人共用或被盗用现象，不仅审计无法追溯到人，而且平时难于对帐号的扩散范围进行控制；另外由于账号命名在各系统不尽相同，有多个系统登录权限的人员需要记忆多个账号密码，使用不便。目录建设目标与内容梳理接口帐号现状，清除沉睡帐号，规范接口帐号使用权限。改造营销管理、市场经营系统，通过4A-IAM实现集中帐号授权管理（BOSS、经分帐号授权管理功能已在12月底上线）。改造统一开通、统一结算系统，纳入BOSS统一权限管理。完善系统层应用生产帐号集中配置管理