IDaaS+EMM+VPN+app(业务）认证解决方案v2.pptxVIP

IDaaS+EMM+VPN认证解决方案业务需求概述统一门户、单点登陆、数据安全；部分业务APP需要采用VPN才可访问，且不同业务可能需要不同的VPN；移动端、PC端统一认证解决方案思路善认APP在EMM门户外，以实现PC端、移动端的同一认证；若仅实现移动端认证，则善认可在EMM内。VPN推荐采用集成SDK而非VPN APP形式。若VPN支持改造认证方式，则可通过改造实现IDaaS统一认证；若VPN不支持改造，则采用EMM给VPN代填EMM的账户及IDaaS返回给EMM的认证token的方式，实现统一认证。实际用户场景可能有多种认证需求，具体需求需要根据具体情况稍作改动。解决方案（一）方案效果方案简述EMM门户用户安装EMM和善认两个APP，安装流程为：用户下载安装EMM后，在身份认证时，如本地还未安装善认，则引导用户下载善认；用户在访问业务APP的全过程中，可见的认证只有一次，即：EMM登陆时的认证，体验好。独立于门户外的善认APP可实现PC端、移动端的统一认证方案在EMM中集成VPN-SDK，通过打通VPN，让用户可访问处于内网中的业务系统；EMM通过拉起善认来进行身份认证；VPN通过EMM代填账户及IDaaS返回给EMM的token实现统一认证；认证流程详见后述。VPN-SDK方案流程图解（1）、用户首先登陆EMM门户；（2）、登陆EMM时，拉起善认进行身份认证（3）、善认返回