遼寧電力統(tǒng)一用戶管理系統(tǒng)

2013-11-25 09:49:16 電力信息化　點擊量：評論 (0)

1前言在信息化高速發(fā)展的今天，信息化應(yīng)用越來越廣泛，企業(yè)的信息化建設(shè)的主要任務(wù)是把多種功能的企業(yè)應(yīng)用系統(tǒng)提供給企業(yè)用戶。現(xiàn)在，每個辦公人員所涉及的應(yīng)用系統(tǒng)也越來越多。眾多應(yīng)用系統(tǒng)為我們提供了各種快速

可以廣泛的部署在各種平臺之上。

 易管理性和可操作性

統(tǒng)一用戶管理平臺以策略管理、資源的授權(quán)管理為核心，因此其易管理和可操作性也是企業(yè)選擇單點登錄解決方案的重要指標之一。例如：在管理方面是否能夠適應(yīng)企業(yè)靈活多樣的角色、用戶管理能力。能否建立易于管理的分級委托管理模式，流程化的管理企業(yè)的用戶、角色、資源和授權(quán)策略信息。

 強大的系統(tǒng)可擴充性和復用性

統(tǒng)一用戶管理系統(tǒng)應(yīng)該能夠滿足企業(yè)網(wǎng)絡(luò)發(fā)展的需要，能夠按需進行功能、性能等多方面、多層次的擴充要求，能夠伴隨企業(yè)業(yè)務(wù)的增長實現(xiàn)平滑、無縫的升級。

4.3統(tǒng)一用戶管理平臺體系結(jié)構(gòu)

統(tǒng)一用戶管理平臺作為遼寧電力用戶管理及授權(quán)的核心服務(wù)，為所有應(yīng)用提供統(tǒng)一用戶認證和授權(quán)。通過統(tǒng)一用戶管理平臺，遼寧電力能夠簡單的實現(xiàn)用戶和服務(wù)的分級委托管理。

統(tǒng)一用戶管理平臺由五部分組成：

1、目錄服務(wù)器（LDAP，核心，集中存儲用戶信息）；

2、統(tǒng)一身份管理系統(tǒng)（Indentity Management，簡單、靈活的Web管理工具）

3、數(shù)字證書系統(tǒng)（CA，提供比用戶名/口令認證強度更高的認證方式）

4、數(shù)據(jù)同步系統(tǒng)（Meta-Directory，提供與非LDAP數(shù)據(jù)庫同步數(shù)據(jù)的系統(tǒng)）

5、策略服務(wù)系統(tǒng)（Policy Server，提供集中的用戶授權(quán)服務(wù)）

其中目錄系統(tǒng)，CA系統(tǒng)已經(jīng)建立，統(tǒng)一身份管理系統(tǒng)和數(shù)據(jù)同步系統(tǒng)在本期項目中建設(shè)，策略服務(wù)系統(tǒng)將在下期項目中建設(shè)。

統(tǒng)一用戶管理平臺主要包括目錄服務(wù)、策略服務(wù)、統(tǒng)一身份管理系統(tǒng)、數(shù)字證書服務(wù)和數(shù)據(jù)同步服務(wù)。以目錄服務(wù)為核心，集中存儲所有用戶信息，基于LDAP標準協(xié)議為所有應(yīng)用提供用戶的認證和授權(quán)服務(wù)。

分級委托管理主要實現(xiàn)簡單、靈活的Web用戶管理服務(wù)，幫助企業(yè)完成用戶一個生命周期的所有服務(wù)、權(quán)限、角色的管理。簡化用戶管理過程中復雜的流程，各級管理員能夠更好、更容易的用戶進行管理。

數(shù)字證書系統(tǒng)的建立是完善統(tǒng)一用戶管理平臺安全認證強度的重要系統(tǒng)。隨著企業(yè)應(yīng)用的增多，很多應(yīng)用需要更高的認證強度，數(shù)字證書可以說是目前最好、最安全、最容易推廣的技術(shù)手段。數(shù)字證書系統(tǒng)與目錄系統(tǒng)結(jié)合非常緊密，每一個用戶的數(shù)字證書都將被發(fā)布到目錄系統(tǒng)中，通過目錄系統(tǒng)發(fā)布給所有的用戶。

數(shù)據(jù)同步系統(tǒng)是完善統(tǒng)一用戶管理平臺集中管理用戶的重要模塊。實現(xiàn)不同數(shù)據(jù)庫（LDAP、DB等）之間的數(shù)據(jù)同步，確保用戶身份的統(tǒng)一管理。

策略服務(wù)管理是統(tǒng)一用戶管理平臺后期建設(shè)的重要模塊。策略服務(wù)將集中的對用戶的角色、權(quán)限進行集中管理和授權(quán)，

上一頁 1 2 3 4 5 6 7 8 下一頁