統(tǒng)一身份認(rèn)證平臺
發(fā)布時間 ：2018-11-20 19:30
統(tǒng)一身份認(rèn)證平臺作為數(shù)字化校園的安全認(rèn)證及授權(quán)中心，主要為各應(yīng)用系統(tǒng)提供集中的身份認(rèn)證與授權(quán)服務(wù)。主要負(fù)責(zé)認(rèn)證服務(wù)、單點(diǎn)登陸服務(wù)、目錄服務(wù)、認(rèn)證接口服務(wù)、身份數(shù)據(jù)管理、系統(tǒng)服務(wù)管理、平臺運(yùn)行管理、身份模型（角色）管理、權(quán)限模型（角色）管理、安全審計(jì)等內(nèi)容。提供一個統(tǒng)一、友好的操作界面，以方便管理員管理用戶和角色的數(shù)據(jù)，幫助管理員對身份管理平臺進(jìn)行實(shí)時的監(jiān)控和維護(hù)。
統(tǒng)一身份認(rèn)證平臺應(yīng)提供基于單點(diǎn)登陸（SSO）的解決方案，為應(yīng)用系統(tǒng)提供統(tǒng)一的身份認(rèn)證、訪問控制和安全審計(jì)等功能。應(yīng)采用靈活的基于角色的權(quán)限管理模型及服務(wù)接口，并能提供細(xì)粒度的訪問控制和多級權(quán)限管理；安全審計(jì)服務(wù)應(yīng)能提供多層次的按照用戶、時間、終端等多種組合的全方位的數(shù)據(jù)操作審計(jì)，通過審計(jì)信息。應(yīng)保證系統(tǒng)的安全可靠（消除安全導(dǎo)致的系統(tǒng)性能瓶頸），在此基礎(chǔ)上，建立應(yīng)用的授權(quán)機(jī)制，建立統(tǒng)一用戶管理、授權(quán)管理和身份認(rèn)證，進(jìn)行分級授權(quán)和集中身份認(rèn)證，提高應(yīng)用系統(tǒng)的安全性和用戶使用的方便性，實(shí)現(xiàn)全部應(yīng)用的單點(diǎn)登錄，集中管理應(yīng)用系統(tǒng)內(nèi)的用戶，實(shí)現(xiàn)每一個用戶在訪問各個應(yīng)用系統(tǒng)時更加方便可靠。
