utrust统一认证和单点登录系统介绍

《utrust统一认证和单点登录系统介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目　录单点登录统一认证统一授权统一审计系统架构总　　结IT系统现状使用现状使用带来的问题管理现状管理带来的问题门户集成应用系统使用现状财务人员账号/密码生产系统财务系统办公系统人事系统CRM用户用户用户用户用户公司领导其他人员账号/密码账号/密码账号/密码账号/密码账号/密码账号/密码账号/密码账号/密码账号/密码用户对系统的访问没有统一审计机制后台各应用系统大部分使用传统的账号＋静态密码的认证方式各系统独立对用户进行认证,用户每次登录系统的时候要输入不同账号和密码所产生的问题－身份认证的问题盗取密码访问系统生产系统财务系统办公系统人事系统CRM用户用户用户用

2、户用户账号/密码账号/密码账号/密码账号/密码静态密码容易泄露密码组合容易猜测密码传输容易接获密码容易被破解所产生的问题－系统登录的问题账号/密码账号/密码账号/密码账号/密码生产系统财务系统办公系统人事系统CRM用户用户用户用户用户密码太多难以记忆登录频繁密码太多难以记忆访问入口难以控制使用同一密码风险密码粘在明显处风险应用系统管理现状生产系统财务系统办公系统人事系统CRM用户用户用户用户用户管理员花费大量的时间在增加，删除账号上不能及时删除离职员工的账号，解除其权限用户信息在各个应用系统中不一致不能及时发现某一系统的非法访问情况新开发系统没有标准，未来管理

3、混乱系统管理员系统管理员每个系统都有一套独立的用户数据库。管理员要对每套系统中的用户进行分别管理面对用户的重复登录和系统管理员的繁琐工作，UTrustSSO单点登录平台提供了完善的解决方案，在异构的IT系统中实现集中和便捷的身份认证、权限管理和集中审计，实现“一次登录，全网漫游”的访问机制。采用“即插即用”的方式整合企业应用系统，为企业提供一个统一的认证，授权，审计管理框架。简　介目　录单点登录统一认证统一授权统一审计系统架构总　　结IT系统现状B/S系统单点登录C/S系统单点登录门户集成单点登录简称SSO，SSO的定义是在多个应用系统中，用户只需要登录一次就

4、可以访问所有相互信任的应用系统。它无需用户记忆多个用户名、密码，也无需用户进行多次登录系统。UTrustSSO抛弃了系统改造，应用大包大揽的整合方案，采用“即插即用”方式，无需他人干预，完美实现单点登录过程。单点登录技术一次登录，全网漫游用户用户用户用户用户生产系统财务系统办公系统人事系统CRM系统B/S系统单点登录（SSO)－对系统不做改造UTrust服务器主登录（一次登录）身份认证二次登录二次登陆过程对用户来说看不到UTrustSSO服务器自动处理登陆到其他应用登录请求登录请求登录请求登录请求登录请求主登录身份认证信息各应用系统上的账号和密码需各应用系统登

5、录窗口信息生产系统财务系统办公系统人事系统CRM用户用户用户用户用户C/S系统单点登录－对系统不做改造UTrust服务器主登录，身份认证二次登录无需输入用户名和密码MiS系统其他系统登录请求登录请求登录请求３SSO客户端截获C/S系统窗口自动登录C/S系统窗口配置用户用户用户其他系统主登录身份认证信息各应用系统上的账号和密码需各应用系统登录窗口信息业务系统登录流程目　录单点登录统一认证统一授权统一审计系统架构总　　结IT系统现状强身份认证统一身份认证统一用户管理门户集成强身份认证－如何识别可信的用户确认访问者的唯一身份USBKeyX.509数字证书静态口令预留

6、接口为其他认证方式：如动态口令用户名登录密码UTrust服务器办公系统财务系统人事系统管理系统容易的实现为不同的人员配备不同的身份认证手段，满足企业的安全需求。基于PKI技术构建统一身份认证－解决各系统独立认证访问请求用户名登录密码UTrustSSO服务器访问请求访问请求访问请求访问请求认证请求生产系统财务系统办公系统人事系统CRM用户用户用户用户用户公司领导财务人员销售人员普通人员为不同的用户分配不　　同的认证方式。为企业提供了一个统一身份认证标准和框架，为新系统的开发所利用。LDAP基于LDAP技术构建统一用户管理－解决用户管理混乱UTrustSSO访问系

7、统LDAP离职员工统一管理用户身份信息。在人员离职、岗位变动时，只需在管理中心一处更改，即可限制其访问权限，消除对后台系统非法访问的威胁。系统管理员同时也大大减少了管理员为用户删除，修改账号等烦琐的工作办公系统财务系统人事系统管理系统用户账号管理用户唯一ID管理：为用户分配其在企业内部唯一的用户ID，为其分配强身份认证方式。也是单点登录时的主登录信息。统一管理用户的账号信息，包括创建，修改，删除，或停止账号。当对一个账号进行上述操作时，即可改变其访问行为。用户系统账号管理：在管理平台上，保存用户在各系统中的账号信息，系统账号可由系统管理员，在其管理平台上直接为

8、用户分配，也可以让用户通过自注册终端自