基于业界规范的统一认证和单点登录。本系统可为基于浏览器/服务器、客户端/服务器架构的各种应用提供统一认证和单点登录服务。考虑到应用架构的复杂性,系统提供了多种认证解决方案,包括:基于SAML的统一认证云、基于逆向代理的统一认证网关、基于Web Service的统一认证接口以......
[软件研发] 2018-06-25(1)建立用户统一身份标识,集中存储用户身份信息。本系统基于统一的命名规则,为全体IT用户创建统一身份标识,并将基于该规则创建的用户统一账号集中存储于分布式目录中,有效规范了应用系统用户账号命名、创建、管理和使用。
[软件研发] 2018-06-25用户统一身份管理系统由用户管理、访问管理、自助服务3个主要部分组成。
[软件研发] 2018-06-25根据中国石化的业务特点和管理模式,用户统一身份管理系统采用基于集中系统、多租户分级委托方式,面向用户和管理员提供统一平台,实现用户身份的集中存储、管理及自助服务。同时基于分布式云架构,面向应用系统提供统一的身份认证和单点登录服务。系统总体架构如附图26所示。
[软件研发] 2018-06-25统一身份管理系统( SIAM)是中国石化重要的信息安全与基础应用服务系统,该系统通过与人力资源管理系统集成,基于统一的人员信息与事件源,为每个IT用户创建统一身份标识,集中存储用户信息,实现用户IT身份的全生命周期管理和应用系统账号生命周期管理。为应用提供统一认证服务,......
[软件研发] 2018-06-25与基础应用整合的建设架构,实现了与用户统一身份管理系统的集成,为集中、集成、一体化的基础应用建设打下了基础。 PKI CA系统预留了与统一身份管理系统接口,用户证书申请信息不再需要手动录入,直接从用户统一身份管理系统查询提交,证书签发成功后,集中发布到用户统一身......
[软件研发] 2018-06-25