bit841企业统一身份及访问安全管理解决方案.pptVIP

* *****XXXXX统一身份及访问管理系统通过对企业IT用户和IT资源的使用或则管理关系的梳理，建立企业用户数和资源树，统一企业安全目录，建立集中的身份与访问安全管理平台。 *****XXXXX统一身份及访问管理系统主要面对两大类用户： admin:系统管理员用户，为XXXXX平台自身的系统管理员； user：企业用户，包括XXXXX平台管辖的各类IT资源的使用者和维护者。 系统管理员用户通过管理员接口的强身份认证后进入系统的中央管理控制台界面，通过中央管理控制台进行用户帐号管理、认证机制、用户授权、访问控制策略、密码计划、安全审计配置和报告报表等管理，并可以使用内置的各类企业服务管理工具便捷的管理企业各类IT资源与服务。 企业用户通过支持强身份认证的单点登陆完成身份认证后进入用户资源展现平台 ，即企业Portal。资源使用者可以在资源展现界面直接访问得到授权的资源，而资源管理者通过资源展现界面对企业资源进行配置和管理。 XXXXX对所有用户采取强身份认证机制，为所有用户提供统一的身份识别和身份保护，通过授权与访问控制网关实现对所有用户访问权限的限制，通过全面审计对用户行为进行详细记录。 * 进入到业务系统数据流向为： 用户使用口令和强身份认证手段登录4A集中管理控制平台，对帐号集中添加和授权，此时集中管理平台会将数据与后台的帐号集中管理模块进行帐号的同步（对应图中步骤一）；