單點(diǎn)登錄案詳解分析

1、我們?cè)谶@里我們?cè)谶@里源于源于GARTNER用戶名用戶名輸入用戶名輸入用戶名/口令口令登錄口令口令對(duì)于管理員對(duì)于管理員 每個(gè)應(yīng)用都對(duì)應(yīng)一套用戶管理，針對(duì)一個(gè)用戶，無論增/刪/改，都需要多次操作 每個(gè)應(yīng)用都有不同的權(quán)限管理，復(fù)雜的操作帶來安全隱患對(duì)于應(yīng)用系統(tǒng)對(duì)于應(yīng)用系統(tǒng) 各應(yīng)用信息資源不共享，形成信息孤島 應(yīng)用系統(tǒng)對(duì)認(rèn)證、訪問控制的安全措施不完善，滿足不了安全需求，影響整個(gè)安全保障體系的建設(shè)管理員管理員工作人員工作人員應(yīng)用應(yīng)用1應(yīng)用應(yīng)用2應(yīng)用應(yīng)用3對(duì)于用戶對(duì)于用戶 記憶針對(duì)多個(gè)應(yīng)用的多個(gè)憑證 訪問多個(gè)系統(tǒng)需要多次登陸用戶用戶只需一個(gè)憑證只需一次登錄應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)信息資源整合信息統(tǒng)一標(biāo)識(shí)規(guī)范和接口

2、規(guī)范管理員管理員信息的一致性集中管理安全保障體系安全保障體系用戶管理統(tǒng)一的安全策略服務(wù)如果如果審計(jì)（審計(jì)（Audit）用戶管理用戶管理Administration授權(quán)管理授權(quán)管理Authorization單點(diǎn)登陸單點(diǎn)登陸Single sign-on認(rèn)證管理認(rèn)證管理AuthenticationUAMS應(yīng)用應(yīng)用1應(yīng)用應(yīng)用2應(yīng)用應(yīng)用3工作人員工作人員身份認(rèn)證身份認(rèn)證服務(wù)服務(wù)統(tǒng)一認(rèn)證管理系統(tǒng)統(tǒng)一認(rèn)證管理系統(tǒng)信息服務(wù)信息服務(wù)管理員管理員后臺(tái)后臺(tái)管理管理統(tǒng)一認(rèn)證統(tǒng)一認(rèn)證單點(diǎn)登錄單點(diǎn)登錄用戶信息共享同步用戶信息共享同步用戶管理用戶管理機(jī)構(gòu)管理機(jī)構(gòu)管理角色管理角色管理應(yīng)用管理應(yīng)用管理應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)授權(quán)模型一：授權(quán)模型一：基于角色的授權(quán)基于角色的授權(quán)授權(quán)模型二：授權(quán)模型二：基于業(yè)務(wù)權(quán)限的授權(quán)基于業(yè)務(wù)權(quán)限的授權(quán)生成生成授權(quán)授權(quán)系統(tǒng)初始化安全審計(jì)管理員管理用戶管理授權(quán)管理角色管理用戶管理機(jī)構(gòu)管理資源管理配置管理產(chǎn)生管理員用戶管理授權(quán)管理產(chǎn)生下級(jí)管理員 C/S結(jié)構(gòu)系統(tǒng)15個(gè)，B/S結(jié)構(gòu)系統(tǒng)190個(gè) 數(shù)據(jù)庫(kù)方式同步數(shù)據(jù)的系統(tǒng)9個(gè)，接口方式同步數(shù)據(jù)的系統(tǒng)累計(jì)為：190多個(gè)，LDAP目錄方式同步的系統(tǒng)6個(gè) 形成了統(tǒng)一的編碼規(guī)范 石景山區(qū)、宣武區(qū)等區(qū)縣平臺(tái)與市級(jí)平臺(tái)實(shí)現(xiàn)統(tǒng)一認(rèn)證 統(tǒng)一認(rèn)證管理系統(tǒng)已經(jīng)整合40個(gè)應(yīng)用系統(tǒng) 全市40多家委辦局，1萬多個(gè)公務(wù)員通過其認(rèn)證及授權(quán)，來安全獲取全市政務(wù)信