身份認證管理平臺旨在解決多個系統之間的身份數據的統一和身份認證的統一…
關于統一身份認證
IT應用的迅速發展,各種業務系統和用戶數量在不斷增加,網絡規模也逐日擴大,這些業務系統絕大多數由不同管理部門負責,建立之初并沒有考慮統一的數據共享和用戶身份認證管理問題,造成現在絕大多數管理系統數據不能共享,各系統有其自身的用戶管理和認證方式,用戶要面對不同的登錄界面,記憶不同的賬號信息,系統管理員不得不維護多個系統中的用戶信息??偟膩碚f,各應用系統訪問控制和信息安全問題愈漸突出,原有每個業務系統分散的“獨立認證、獨立授權、獨立賬號管理”的模式已經不能滿足目前及未來發展的要求。
身份認證管理平臺旨在達成多個系統之間身份數據的統一和身份認證的統一,使得用戶只需要提供一次憑證就能在多個系統之間訪問。統一身份認證使得各個系統管理員不再分散地管理人員身份,而用戶也不需要記憶多套繁雜的用戶名口令。并在此基礎上實現對身份數據的審計與管理,提升系統安全性。
產品特色
低成本
產品提供統一的身份管理服務,支持身份數據的全生命周期管理,且可以支持基于Excel文件的批量管理,從而極大地降低了管理成本。
動態口令是低成本的安全認證方案,產品提供各種手機動態口令客戶端,全面支持動態口令認證。
為應對身份認證集成難度大的遺留系統,提供簡便的代理集成方式,有效提高集成成功率和控制集成成本。
高安全
1.產品支持身份賬號自動同步,且擁有靈活的賬號生成策略和賬號終結策略。并且支持隨機密碼生成,避免了初始密碼帶來的安全隱患。
2.身份管理和身份認證相對獨立,互不干擾。密碼采用不可逆加密存儲,且擁有靈活的密碼控制策略,保證密碼數據安全可靠。
3.產品擁有安全審計功能,可對全校用戶身份賬號的管理、授權以及用戶的認證行為中可能存在的問題進行審計。
高效率
按照身份數據管理場景,可實現多人數據管理員,符合用戶使用習慣,大大提高了工作效率。
支持標準的X.509證書認證,能滿足安全需求較高的用戶。
支持USBKEY認證方式。USBKEY是成熟的安全認證方案,產品支持各種USBKEY廠商的產品
支持手機號碼別名、微信、釘釘、QQ登錄。用戶可以直接使用手機號、別名、或者微信、釘釘、QQ 掃碼進行登錄,極為方便。
高監管
產品擁有完善的監控功能,可對平臺內的單點登錄會話、服務進程和服務器硬件資源進行實時監控,且可通過各類圖表進行直觀的結果展現。一旦發現問題,系統會自動發出警告,并以Email的方式通知管理員,以保證問題得到及時解決。
平臺內的所有操作均被記錄,能夠對每個角色管理員的操作行為、用戶自助管理行為和用戶登錄訪問行為進行記錄,以作用戶行為分析之用。
使用場景
基于PC、Android、iOS平臺,實現多個系統共用一個認證數據庫,用戶只需要登錄一次就可以訪問所有相互信任的應用系統。