遼寧電力統(tǒng)一用戶管理系統(tǒng)

2013-11-25 09:49:16 電力信息化　點擊量：評論 (0)

1前言在信息化高速發(fā)展的今天，信息化應用越來越廣泛，企業(yè)的信息化建設的主要任務是把多種功能的企業(yè)應用系統(tǒng)提供給企業(yè)用戶。現(xiàn)在，每個辦公人員所涉及的應用系統(tǒng)也越來越多。眾多應用系統(tǒng)為我們提供了各種快速

中現(xiàn)存、主流應用的用戶管理數(shù)據(jù)庫，使大量存在于不同數(shù)據(jù)庫中的用戶數(shù)據(jù)信息，統(tǒng)一于以目錄為核心的統(tǒng)一用戶管理平臺之中，為安全有效的實施統(tǒng)一認證、授權管理平臺、安全審計、單點登錄（SSO）等功能奠定堅實的基礎

 通過目錄服務，管理用戶網(wǎng)絡身份、授權的信息

 通過目錄服務，實現(xiàn)基于角色、粗粒度（基于URL）和細粒度（基于應用組件的方法調用）的訪問策略管理，為企業(yè)建立規(guī)范的統(tǒng)一認證和授權管理支撐環(huán)境

 通過目錄服務，為今后實施企業(yè)公共密鑰基礎設施（PKI）建立有效的證書發(fā)布和查詢服務功能

 通過目錄服務，為今后實施企業(yè)公共密鑰基礎設施（PKI）提供可靠、安全的CRL發(fā)布功能

 目錄服務體系基于開放標準，全面遵循LDAPv3標準

 為了用戶數(shù)據(jù)的安全，在同步用戶信息時，采用LDAP over SSL加密傳輸機制進行用戶信息的傳輸

 用戶口令的存儲采用不可逆的SHA-1加密方式存儲

 通過靈活、方便的委托管理機制，實現(xiàn)用戶數(shù)據(jù)庫的分級委托管理。為管理員提供統(tǒng)一的、基于Web的用戶、角色和策略管理界面

 為用戶提供自服務系統(tǒng)，用戶通過自服務系統(tǒng)可以修改信息和口令。

4.2基本建設原則

統(tǒng)一用戶管理平臺建設應以開放性、安全性、應用整合能力為核心，通過多層面的建設，構建健壯的用戶管理平臺，支撐廣泛的應用開發(fā)和部署、安全管理等綜合性的需求。

 基于開放標準的基礎架構

開放架構是保證企業(yè)統(tǒng)一用戶管理體系可持續(xù)發(fā)展的基礎，統(tǒng)一用戶管理或單點登錄解決方案不是一個孤立的系統(tǒng)，它為其上層的應用服務平臺提供最基本的支撐環(huán)境。因此，在建設和發(fā)展的過程中必然會面臨多方面、多層次的整合要求，需要能夠把多種廠商的產品、多種技術架構的產品進行整合，為了保證整合過程不存在嚴重的技術風險、投資風險，基于開放架構的統(tǒng)一用戶管理解決方案是企業(yè)優(yōu)先考慮的方向。

 分布式體系

目前企業(yè)網(wǎng)絡環(huán)境伴隨業(yè)務不斷的增長，其復雜性越來越高，延伸的地理范圍也越來越大，作為企業(yè)基礎支撐環(huán)境的統(tǒng)一用戶管理系統(tǒng)也必然面臨分布式結構的部署需求。能夠在系統(tǒng)的部署結構方面提供充足的靈活性，滿足高性能、分布式網(wǎng)絡環(huán)境的系統(tǒng)建設需求。

 跨平臺支持能力

與前面的敘述一致，統(tǒng)一用戶管理系統(tǒng)作為企業(yè)最基本的支撐環(huán)境，在對服務層的支持方面也面臨復雜的平臺支持方面的要求。因此企業(yè)在選擇一個統(tǒng)一用戶管理的解決方案時，應該充分考慮企業(yè)網(wǎng)絡環(huán)境中系統(tǒng)平臺的復雜性，使單點登錄解決方案

上一頁 1 2 3 4 5 6 7 8 下一頁