1、2019年4月北京北京对于用户对于用户 记忆针对多个应用的多个凭证记忆针对多个应用的多个凭证 访问多个系统需要多次登陆访问多个系统需要多次登陆对于管理员对于管理员 每个应用都对应一套用户管理，每个应用都对应一套用户管理，针对一个用户，无论增针对一个用户，无论增/删删/改，都改，都需要多次操作需要多次操作 每个应用都有不同的权限管理，每个应用都有不同的权限管理，复杂的操作带来安全隐患复杂的操作带来安全隐患对于系统对于系统 各应用信息资源不共享，形成信各应用信息资源不共享，形成信息孤岛息孤岛 应用系统对认证、访问控制的安应用系统对认证、访问控制的安全措施不完善，满足不了安全需求全措施不完善，满足不
2、了安全需求系统安全性系统安全性用户体验用户体验用户名用户名输入用户名输入用户名/口令口令登录登录口令口令管理员管理员用户用户应用应用1 1应用应用2 2应用应用3 3一把钥匙开所有的门进一个门可以干所有事情不同的钥匙开不同的门;进不同的门干不同的事情组织机构内部信息系统进行整合浏览器浏览器应用应用.#1应用应用.#2应用应用.#3单点登录单点登录服务服务浏览器浏览器应用应用.#1应用应用.#2应用应用.#3统一认证系统统一认证系统没有单点登录没有单点登录用户数据库用户数据库用户数据库用户数据库服务服务netIdpasswordnetIdpassword用户用户只需一个凭证只需一次登录应用系统应
3、用系统信息资源整合信息统一标识规范和接口规范管理员管理员信息的一致性集中管理安全保障体系安全保障体系用户管理统一的安全策略服务如果如果审计（审计（AuditAudit）用户管理用户管理AdministrationAdministration授权管理授权管理AuthorizationAuthorization单点登陆单点登陆Single sign-onSingle sign-on认证管理认证管理AuthenticationAuthentication统一认证统一认证应用于信息化建设的整合阶段应用于信息化建设的整合阶段信息化建设的四个层次信息化建设的四个层次基础设施建设基础设施建设业务系统建设业务
4、系统建设统一平台建设统一平台建设高端应用建设高端应用建设统一认证、统一消息、统统一认证、统一消息、统一界面、统一搜索一界面、统一搜索OAOA办公系统、财务系统、办公系统、财务系统、网站、审批系统网站、审批系统网络环境、服务器、网络环境、服务器、操作系统操作系统智能决策系统智能决策系统统一平台之统一认证统一平台之统一认证组织机构内部信息系统进行整合iCloud Platform统一用户统一授权统一界面统一消息内容管理智能搜索统一表单统一认证系统统一认证系统统一认证系统统一认证系统认证服务引擎认证服务引擎系统核心组件系统核心组件登录组件用户管理组件认证组件导航组件票据收发票据校验基于基于J2EE技
5、术体系技术体系应用授权组件认证方式认证方式业务系统业务系统人力资源JAVA.NETPHPOA办公邮件系统财务系统内部论坛博客系统Java Agent.NET AgentPHP Agent多语言客户端多语言客户端业务系统业务系统邮件系统（.NET）ERP系统（JAVA）论坛系统（PHP）JAVA客户端.NET客户端PHP客户端认证中心认证中心认证处理器票据注册中心多种认证源多种认证源LDAP Windws AD 用户数据库多种认证方式多种认证方式 数字证书 用户名/密码 USB KEY信息门户信息门户0.部署认证客户端1.输入凭证2.校验凭证3.生成票据4.校验票据无需再次登录，即可访问业务系统
6、无需再次登录，即可访问业务系统统一认证及单点登录统一认证及单点登录l 用户认证组件默认支持用户名/密码认证方式可集成CA、动态令牌、AD、LDAP等认证方式可同时支持多种认证策略，不同的用户可以采用不同的认证方式认证凭证生命周期管理l 单点登录组件支持C/S、B/S系统支持JAVA、.NET等开发平台 在线配置模拟登陆站点在线配置模拟登陆站点 无法改造无法改造的系统，如何实施单点登录的系统，如何实施单点登录零部署零部署：系统提供模拟登陆功能，无需改造业务系统即可实施单点登录。统一信息预览及消息中心统一信息预览及消息中心信息预览中心 自定义页面布局 自定义信息栏目 自定义信息的属性。如条数，栏目
7、风格 通过拖拽改变栏目的位置消息中心 页面消息 应用系统需处理任务数量 可集成其它即时消息系统应用快速访问链接支持访问权限设置支持系统访问快捷方式支持用户自定义图标顺序支持用户自定义常用链接两种查看方式图标方式列表方式统一用户及权限管理统一用户及权限管理用户、组织机构管理统一管理用户、组织机构管理提供同步信息的API接口用户权限管理对应用系统的访问授权对门户系统内部应用的访问授权用户信息及权限同步组件支持实时同步及异步同步方式新业务系统新业务系统遗留业务系统遗留业务系统公共用户库（LDAP）统一认证系统统一认证系统统一用户信息接口用户信息同步总线用户库用户库遗留应用遗留应用应用系统应用系统公共
8、用户库方式公共用户库方式用户同步总线方式用户同步总线方式用户信息统一存储获取用户信息接收用户变更事件适配器适配器同步用户变更信息 灵活的授权模型 基于角色 基于业务权限 收放自如的控制粒度 系统级授权 系统功能级用户授权 应用系统应用系统授权模型一：授权模型一：基于角色的授权基于角色的授权授权模型二：授权模型二：基于业务权限的授权基于业务权限的授权良好的集成能力良好的集成能力提供丰富的应用组件提供丰富API接口提供与组件功能匹配的API接口。支持多种接口方式：webService、RESTful、JMS、JSONP等配置式集成方式部分应用都可以通过页面配置实现应用集成。良好的故障发现、处理能力
9、组件和API接口响应检测机制智能消除应用系统故障对门户的影响单点登录集成信息共享同步集成统一编码规范体系 邮件邮件短信短信电话提醒电话提醒智能终端智能终端即时通讯即时通讯语音提醒语音提醒统一提供主动/被动消息发送统一消息系统模块业务模块业务待处理业务待处理业务统一移动办公支持统一移动办公支持n iPhonen iPadn Androidn 其他智能手机分布式缓存集群方案：分布式缓存集群方案：支持分布式缓存集群和基于数据库集群支持分布式缓存集群和基于数据库集群基于数据库集群方案：基于数据库集群方案：负载均衡WEB服务器WEB服务器负载均衡WEB服务器WEB服务器数据库存储方式：内存特点：高性能存储方式：数据库特点：高可用表单 报表 消息流程字典 编码 组织邮件 客户 搜索 服务 UI 办公管理公文管理档案管理办公应用印章管理个人通讯 用户管理案件工位用品费用合同信息资产社区配置
