统一身份认证平台功能描述.docxVIP

精选文库 数字校园系列软件产品 统一身份认证平台 功能白皮书 — 精选文库 目录 1 产品概述 . ............................................................ - 1 - 1.1 产品简介 . ...................................................... - 1 - 1.2 应用范围 . ...................................................... - 2 - 2 产品功能结构 . ........................................................ - 2 - 3 产品功能 . ............................................................ - 3 - 3.1 认证服务 . ...................................................... - 3 - 3.1.1 用户集中管理 . ............................................ - 3 - 3.1.2 认证服务 . ................................................ - 3 - 3.2 授权服务 . ...................................................... - 4 - 3.2.1 基于角色的权限控制 . ...................................... - 4 - 3.2.2 授权服务 . ................................................ - 4 - 3.3 授权、认证接口 . ................................................ - 4 - 3.4 审计服务 . ...................................................... - 5 - 3.5 信息发布服务 . .................................................. - 5 - 3.6 集成服务 . ...................................................... - 6 - — 精选文库 3.6.1 应用系统管理 . ............................................ - 6 - 3.6.2 应用系统功能管理 . ........................................ - 6 - 3.6.3 应用系统操作管理 . ........................................ - 7 - — 精选文库 产品概述 1.1 产品简介 随着校园应用建设的逐步深入， 已经建成的和将要建成的各种数字校园应用 系统之间的身份认证管理和权限管理出现越来越多的问题： 用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名 / 密码，操作繁琐。 各个系统之间的账号不统一，形成信息孤岛现象，导致学校管理工作重复，增加学校管理工作成本。 新开发的系统不可避免的需要用户和权限管理，每一个新开发的系统都需要针对用户和权限进行新开发，既增加了学校开发投入成本，又增加了日常维护工作量 针对学生、教职工应用的各种系统，不能有效的统一管理用户信息，导致学生在毕业时、教职工在离退休时不能及时地在系统中清除这部分账号，为学校日后的工作带来隐患。 缺乏统一的审计管理，出现问题，难以及时发现问题原因。 缺乏统一的授权管理，出现权限控制不严，造成信息泄露。 统一身份认证平台经过多年的实践和积累，通过提供统一的认证服务、授权 服务、集中管理用户信息、 集中审计，有效地解决了以上问题， 赢得客户的好评。 — 精选文库 1.2 应用范围 主要用户 主要功能 管理员 系统可以不用报个设置、业务系统管理员权限分配 业务系统管理员 业务系统功能维护、权限划分 产品功能结构 统一身份认证平台功能结构图 — 精选文库 产品功能 3.1 认证服务 3.1.1 用户集中管理 统一身份认证平台集中管理学校的所有教职员工和学生信息，所有的用户信 息和组织机构信息存储在基于 LDAP协议的 OpenLDAP目录服务中，保证数据的保 密性和读取效率。 通过用户同步功能