统一身份认证培训.pptxVIP

证券公司

统一身份认证

解决方案

目录Contents系统结构现状分析解决方案关键技术产品功能介绍系统实施

现状分析OA系统集中交易系统CRM系统邮件系统营销管理系统登录多个系统，操作繁琐账号密码混淆内容分散化用户

现状分析用户管理用户类型增加；不同系统对应不同账户；员工职位变动；权限管理不同资源分配不同的权限；不同系统分配不同的权限，权限管理分散管理员组织结构管理在不同系统中，组织结构各异，管理复杂繁琐平安管理管理过程中，容易遗留平安漏洞，管理本钱高

C厂商现状分析厂商不同B厂商A厂商开发环境不同PHPC++J2EE平安管理不同U-KEY动态口令静态密码平安管理和访问控制水平参差不齐

解决方案OA系统集中交易系统CRM系统邮件系统营销管理系统身份认证平台单点登录集中的用户管理集中的授权管理灵活多样的认证方式平安可靠的认证需求

解决方案登录信息认证信息管理信息……分析备份日志识别潜在危险生成统计分析报表

系统架构

身份统一管理

用户及权限管理统一认证系统只维护用户一级权限或者基于角色的应用权限组织角色用户树形结构权限MQ消息队列A系统B系统C系统数据同步

单点登录

支持C/S、B/S支持第三方认证模式认证流程

认证方式认证方式多样性支持市面上所有主流的身份认证方式，静态口令认证、证书认证、USBKEY认证、动态令牌认证、短信认证、指纹认证，支持基于LDAP目录效劳器的第三方认证源，如AD、OID；认证实现多样性提供基于SOAP、LDAP、FIX、HTTP、TCP等多种协议接口，方便B/S、C/S各种语言编写的应用系统

系统部署统一认证效劳器

功能模块

实施过程第一阶段：需求分析。《实施工作计划》《接口开放计划》通过用户审核第二阶段：系统建设。数据迁移接口二次开发第三阶段：试运行期。第四阶段：正式运行后1个月，系统验收。

数据迁移AUIMP提供接口身份数据同步划分用户身份梳理系统层次关系对用户定义身份模型建立系统ID号迁移前用户数据导入数据同步顶点ETL工具管理控制平台按组织规那么导入AUIMP提供接口身份数据同步

二次开发用户同步管理身份认证方式开发包的选择数据迁移数据清洗二次开发

已合作厂商已合作厂商(集成):核新网上交易通达信网上交易乾隆自助金惠盈通平台恒生风控系统动联、飞天诚信、上海格尔SAPERP系统DominoOA平台

ThankYou!