统一用户身份证管理平台.pptxVIP

——基于AD域的统一认证;项目需求 整体规划 技术方案 实施效益 界面展示 接口介绍;项目需求之：当前拓扑结构;项目需求之：现状概述;项目需求：目标拓扑图;整体规划：统一身份认证平台结构;技术方案：平台原理;平台通过LDAP协议来操作AD域的用户信息。首次需要同步AD用户到平台数据库，之后的对用户的增删改查等操作通过平台来实现。 现有系统同步组织机构与用户信息 通过与现有系统的API接口对接来实现定时同步或实时同步数据。 通过对现有系统数据库结构的分析直接在平台模块中访问应用数据库，并对数据库进行读写操作来实现定时同步或实时同步数据。 新建系统同步组织机构与用户信息 新建系统中不需要单独开发组织机构与用户信息模块，通过调用统一身份认证管理平台提供的“组织机构与用户信息API接口”的标准接口直接调用开发。;用户在登录业务系统前先通过LDAP协议与AD进行身份认证，认证通过后携带相应令牌进入业务系统。 现有系统 不对原有系统进行改造，账号映射，并采用SSO（单点登录）方式。（推荐） 通过修改原有系统的认证方式。 新建系统 提供统一认证的API接口，在新建系统直接调用开发。;现有系统 不对原有系统进行改造，通过原有系统的权限体系API与平台权限颗粒映射并通过服务进行同步。 通过对现有系统数据库结构的分析直接在平台模块中访问应用数据库，并对数据库进行读写操作来实现定时同步或实时同步权限