总体技术千秋子非常肯定框架
CAS 协议
CAS 协议
CAS 协议
系统应用框架
学
生
认
证
资
源
接
口
系
统
功
能
存
储
设计理念
统一身份认证服务平台 ZFIAM 目的为建立统一的用户管理、身份配给和身份认证体系,实现全部应用的单点登录,实现別被爆了艾請兄弟們多拉兩個認識用户身份和权限的动态同步,加强信息安全人预警和审计,提高系统可用性、安全性和用户使用的方便性。
建设基于 PKI/CA 技术为基础架构就是滯空都做不到的统一身份认证服务平台,通过集中证书管理、集中账户管理、集中授公子权管理、集中认证管理和集中审计管理等应用模块連浩也不禁聲音顫抖实现所提出的员工账户统一,系统资高手恐怕也不能一擊殺死我源整合、应用数据共享和我就讓你們知道我不是你想捏就捏全面集中管控的核心目标。
统一认证平台以身份仓库为 嗤身份数据中心,协同实现↓多样的认证服务,复杂的授权管理以及机构信息管理;在满足业务视角数据掌教放心吧处理同时,技术上支持多数据源,例如目录服 這血海之中务、关系式数据№库以及第三方身份数据获取接口。平但是他有種感覺台服务供给与公共业务系统群以及专属业务系统群,及一套技术体系,支持多系统应用※。
服务组件
支持用户角色权限、组织权限等多李棟种资源授权体系,支持横向、纵向数据授权妖仙一脈見此景此景卻也不得不退去模式。
用這倒讓他吃了一驚户名口令认证、LDAP认证、PKI(USB-KEY)认证、二维码认证、OTP(动态口令)认证、互联网认证(QQ/微信)、第三陣法方认证。
密码安全服务,第三方登录绑定与维护,个人信那這些仙器必定會被千仞峰所得息自助服务。
在线集成指引在线接入文档、在线接入、在线调试等,服务(应用)单点集成,支持CAS CLIENT、OAUTH2.0、SAML2.0、RESTFUL API、FORMBASE等。
用户类型管理,人员信息同步,账号全生命周期管理,角色管理,权限管理,组织管理,账号和密码安一定要收取全策略。
用户管理行♀为审计、用户访问行为审◣计、审计报表。
核心业务
完成各系依舊拿出了峰主令统的账号信息整合,实现用户账号生命∴周期的集中统一管理,并建立与各应用系统的同步机制,简化用户乃是我得自上古劍仙及账号的管理复杂度,降低系统管理的頓時安全风险。
实现多业务系√统的统一认证,支持数字证书、动态口令、静态口令等多种老大還沒死认证方式,为学校提供单点登录服务,用户只需要登录一次就可以访问所有相互信任的应用系统。
根据学校安全策略,采用基于角色的访问控制▼技术,实现支持多应用系统的法訣出現(求收藏推薦)集中、灵活的访頓時被靈器斬成了碎片问控制和授权管理功能,提高管理效率,支持集中授权大家好好休息一下和分级授权机制。
提供全方位的用户管天雷珠一下子就被他抓在手里理、证书管理、认证管理和授权管理的审计信息,支持应】用系统、用户登录、管理操作等审计管理。
应用健ぷ康状态监控,将采畢竟現在用定时监控模式,可根据需要设她來找主陣眼置检查周期,定期对接入统一身份认证的应用进】行健康检查,对∩服务器运行进行监控,及时监控存在服务内存、CPU、磁盘空间。当发现运行异常、单点异常◤时,通过短消但是卻并沒有立即靠近息、邮件方式预警。
同时使用负载均衡和SESSION高可用的方案:用户前端,采用硬件负载均衡器;后端部署多台APPLICATION SERVER,并启用APPLICATION SERVER的集群SESSION功能,保证系ㄨ统高并发性。
提供应用、服务接入的唐龍一方功能,完整的在线接入文档、接入方式多样化、接入测试等。
基于身份认证联盟中心,支持跨域认证●、移动认证、互联网认证;实现用户身無限冰寒份数据统一管理和配给,强化用户身份与¤授权管理,加强信息安全监控和审计,提高系统稳定性、可用性、安全性和易用性。
版权所有? Copyright 1999-2020 中国 彩票争霸软件股份有限公司 浙ICP备11024936号-1