遼寧電力統(tǒng)一用戶管理系統(tǒng)

2013-11-25 09:49:16 電力信息化　點擊量：評論 (0)

1前言在信息化高速發(fā)展的今天，信息化應(yīng)用越來越廣泛，企業(yè)的信息化建設(shè)的主要任務(wù)是把多種功能的企業(yè)應(yīng)用系統(tǒng)提供給企業(yè)用戶。現(xiàn)在，每個辦公人員所涉及的應(yīng)用系統(tǒng)也越來越多。眾多應(yīng)用系統(tǒng)為我們提供了各種快速

中現(xiàn)存、主流應(yīng)用的用戶管理數(shù)據(jù)庫，使大量存在于不同數(shù)據(jù)庫中的用戶數(shù)據(jù)信息，統(tǒng)一于以目錄為核心的統(tǒng)一用戶管理平臺之中，為安全有效的實施統(tǒng)一認(rèn)證、授權(quán)管理平臺、安全審計、單點登錄（SSO）等功能奠定堅實的基礎(chǔ)

 通過目錄服務(wù)，管理用戶網(wǎng)絡(luò)身份、授權(quán)的信息

 通過目錄服務(wù)，實現(xiàn)基于角色、粗粒度（基于URL）和細(xì)粒度（基于應(yīng)用組件的方法調(diào)用）的訪問策略管理，為企業(yè)建立規(guī)范的統(tǒng)一認(rèn)證和授權(quán)管理支撐環(huán)境

 通過目錄服務(wù)，為今后實施企業(yè)公共密鑰基礎(chǔ)設(shè)施（PKI）建立有效的證書發(fā)布和查詢服務(wù)功能

 通過目錄服務(wù)，為今后實施企業(yè)公共密鑰基礎(chǔ)設(shè)施（PKI）提供可靠、安全的CRL發(fā)布功能

 目錄服務(wù)體系基于開放標(biāo)準(zhǔn)，全面遵循LDAPv3標(biāo)準(zhǔn)

 為了用戶數(shù)據(jù)的安全，在同步用戶信息時，采用LDAP over SSL加密傳輸機(jī)制進(jìn)行用戶信息的傳輸

 用戶口令的存儲采用不可逆的SHA-1加密方式存儲

 通過靈活、方便的委托管理機(jī)制，實現(xiàn)用戶數(shù)據(jù)庫的分級委托管理。為管理員提供統(tǒng)一的、基于Web的用戶、角色和策略管理界面

 為用戶提供自服務(wù)系統(tǒng)，用戶通過自服務(wù)系統(tǒng)可以修改信息和口令。

4.2基本建設(shè)原則

統(tǒng)一用戶管理平臺建設(shè)應(yīng)以開放性、安全性、應(yīng)用整合能力為核心，通過多層面的建設(shè)，構(gòu)建健壯的用戶管理平臺，支撐廣泛的應(yīng)用開發(fā)和部署、安全管理等綜合性的需求。

 基于開放標(biāo)準(zhǔn)的基礎(chǔ)架構(gòu)

開放架構(gòu)是保證企業(yè)統(tǒng)一用戶管理體系可持續(xù)發(fā)展的基礎(chǔ)，統(tǒng)一用戶管理或單點登錄解決方案不是一個孤立的系統(tǒng)，它為其上層的應(yīng)用服務(wù)平臺提供最基本的支撐環(huán)境。因此，在建設(shè)和發(fā)展的過程中必然會面臨多方面、多層次的整合要求，需要能夠把多種廠商的產(chǎn)品、多種技術(shù)架構(gòu)的產(chǎn)品進(jìn)行整合，為了保證整合過程不存在嚴(yán)重的技術(shù)風(fēng)險、投資風(fēng)險，基于開放架構(gòu)的統(tǒng)一用戶管理解決方案是企業(yè)優(yōu)先考慮的方向。

 分布式體系

目前企業(yè)網(wǎng)絡(luò)環(huán)境伴隨業(yè)務(wù)不斷的增長，其復(fù)雜性越來越高，延伸的地理范圍也越來越大，作為企業(yè)基礎(chǔ)支撐環(huán)境的統(tǒng)一用戶管理系統(tǒng)也必然面臨分布式結(jié)構(gòu)的部署需求。能夠在系統(tǒng)的部署結(jié)構(gòu)方面提供充足的靈活性，滿足高性能、分布式網(wǎng)絡(luò)環(huán)境的系統(tǒng)建設(shè)需求。

 跨平臺支持能力

與前面的敘述一致，統(tǒng)一用戶管理系統(tǒng)作為企業(yè)最基本的支撐環(huán)境，在對服務(wù)層的支持方面也面臨復(fù)雜的平臺支持方面的要求。因此企業(yè)在選擇一個統(tǒng)一用戶管理的解決方案時，應(yīng)該充分考慮企業(yè)網(wǎng)絡(luò)環(huán)境中系統(tǒng)平臺的復(fù)雜性，使單點登錄解決方案

上一頁 1 2 3 4 5 6 7 8 下一頁

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊