-
基于業界規范的統一認證和單點登錄。本系統可為基于瀏覽器/服務器、客戶端/服務器架構的各種應用提供統一認證和單點登錄服務。考慮到應用架構的復雜性,系統提供了多種認證解決方案,包括:基于SAML的統一認證云、基于逆向代理的統一認證網關、基于Web Service的統一認證接口以......
2018-06-25
-
(1)建立用戶統一身份標識,集中存儲用戶身份信息。本系統基于統一的命名規則,為全體IT用戶創建統一身份標識,并將基于該規則創建的用戶統一賬號集中存儲于分布式目錄中,有效規范了應用系統用戶賬號命名、創建、管理和使用。
2018-06-25
-
用戶統一身份管理系統由用戶管理、訪問管理、自助服務3個主要部分組成。
2018-06-25
-
根據中國石化的業務特點和管理模式,用戶統一身份管理系統采用基于集中系統、多租戶分級委托方式,面向用戶和管理員提供統一平臺,實現用戶身份的集中存儲、管理及自助服務。同時基于分布式云架構,面向應用系統提供統一的身份認證和單點登錄服務。系統總體架構如附圖26所示。
2018-06-25
-
統一身份管理系統( SIAM)是中國石化重要的信息安全與基礎應用服務系統,該系統通過與人力資源管理系統集成,基于統一的人員信息與事件源,為每個IT用戶創建統一身份標識,集中存儲用戶信息,實現用戶IT身份的全生命周期管理和應用系統賬號生命周期管理。為應用提供統一認證服務,......
2018-06-25
-
與基礎應用整合的建設架構,實現了與用戶統一身份管理系統的集成,為集中、集成、一體化的基礎應用建設打下了基礎。 PKI CA系統預留了與統一身份管理系統接口,用戶證書申請信息不再需要手動錄入,直接從用戶統一身份管理系統查詢提交,證書簽發成功后,集中發布到用戶統一身......
2018-06-25