数字校园身份和访问管理体系.PDFVIP

数字校园身份与访问管理体系 建设 清华大学计算机与信息管理中心 刘启新 2008年7月 内容概要 身份与访问管理需求 身份与访问管理体系 清华大学的实践 体会 身份与访问管理 让正确的人 让正确的人 在正确的时间 在正确的时间 以正确的方式 以正确的方式 访问正确的资源 访问正确的资源 信息化发展对安全的需求 信息安全侧重点的转移 信息安全体系建设的侧重点已经由网络 安全、系统安全逐步向应用安全过渡 可能存在的问题 统一电子身份的问题 单一身份还是多重身份？ 单点登录问题 一次登录还是多次登录？ 能否一站式服务？ 电子身份生命周期问题 是否入校立即就能获得电子身份？ 是否离校电子身份能立即注销或转移？ 可能存在的问题 权限冒用问题 是否能访问到不该访问的东西？ 权限缺失问题 是否该访问的东西访问不到？ 权限一致性问题 是否所有系统中的权限都一致？ 可能存在的问题 审计问题 谁拥有X权限？ 谁访问过某个资源？ 用户身份变化过程有没有记录？ 用户权限变化过程有没有记录？ 身份与访问管理市场发展 内容概要 身份与访问管理需求 身份与访问管理体系 清华大学的实践 体会 身份与访问管理概念 身份与访问管理 Identity and Access Management，简称 IAM； 对用户的身份､以及该用户对系统、服务、应 用、数据等资源的访问进行管理和控制； 解决“When”､ “Where”､ “What”､ “Who”､ “How”的问题，即：谁能够在 什么时候获得谁的授权来访问特定的资源， 以及如何去使用这些资源。 身份与访问管理的基础 四个重要概念：四“Ａ” 身份验证（Authentication） 授权（Authorization） 管理（Administration） 审计（Audit） 身份与访问管理原则 六统一 统一的规范标准 统一的管理策略 统一的管理服务 统一的控制模式 统一的审计规范 统一的技术接口 身份与访问管理的构成