IAM系统平台简要介绍.pptVIP

IAM系统平台简要介绍 2015.3 IAM平台介绍 需求分析 架构介绍 实施过程 …… 身份管理和访问控制面临的挑战 用户账号不统一，没有实现账号之间的信息同步； 一个账号多人使用； 在员工离职、换岗过程中无法对账号变更进行及时有效的管理。 用户身份认证相对独立，没有统一规划； 各个信息系统访问控制独立，没有建立统一的单点登录体系； 大多数系统采用账号与口令认证方式，安全强度低； 所有授权管理和访问控制缺少完整性、真实性、抗抵赖性等安全信任保障。 用户管理分散，管理的流程各自独立，缺少一套用户身份管理系统； 账号和员工没有对应关系，账号以通用的名称作为用户名 身份管理和访问控制面临的挑战 1，用户提出帐号申请 身份管理和访问控制需求 身份管理需求 提供用户身份信息的集中管理和用户账号信息的统一与同步功能； 提供全生命周期的用户信息管理，包括注册、审批、修改、禁用、删除等流程化的操作； 提供支持全局唯一的用户身份标识功能； 提供支持多重身份的对应关系及属性连接功能； 提供支持多种业务平台的账号管理连接功能； 提供唯一用户身份管理端口功能，实现自动化用户信息更新； 提供系统用户自助服务 访问控制需求 与各信息系统集成，为信息系统提供统一身份认证及授权功能； 提供多种认证方式的连接和集成； 提供单点登录SSO功能 提供基于策略的访问控制 支持大规模用户信息存储及访问 支持分级授权 系统