智慧校园基础支撑平台建设方案.docxVIP

智慧校园基础支撑平台建设方案 统一身份认证系统 应用系统如果采用各自独立的身份认证机制，用户就要记忆不同系统中的账号/密码。为方便师生使用，解决多应 用带来的多账号问题，需要建立统一的身份管理平台，用户 在平台上登录一次就可以访问所有具有权限的应用。 统一身份认证以 IDM/IM（身份认证管理）为基础提供安全的用户身份管理功能，并配合 Access Manager 基于代理架构的访问控制，提供 Web 应用的单点登录和 Web 应用保护。IDM/IM 都集成了 Directory Server(LDAP)目录服务器来存储统一身份库信息。统一身份认证实现的功能如下： 建立统一的集中身份库——统一身份数据中心，对各应 用系统的所有用户提供集中和统一的管理，同时根据各个业 务应用系统的认证方式的不同提供灵活的认证机制； 在集中身份库的基础上，在满足数字校园管理平台信息 系统内部业务流程规则的前提下，通过身份管理技术实现身 份库与各个业务应用系统(门户、OA、教学、教务等系统)用户身份信息的自动同步处理功能； 在集中身份库的基础上，提供单点登录 (SSO)功能，用户只需要通过一次身份认证就可以访问具有权限的所有资 源。 集中身份库与门户系统的统一可以为整个平台提供集中 的管理、安全机制，实现整体的统一。 设计要点 支持用户数据的集成，适应中小学用户数据分散管理 的现状 支持用户数据存储模式