多应用系统的统一身份认证(集中应用入口)
多应用系统的安全单点登陆(方便用后使用提高工作效率)
用户数据的集中管理(基础用户信息源)
安全应用整合
过多的凭据
太多分散的用户数据
各个凭据适于应用程序的匹配
多重登陆
如何提供新账号
如何提供安全的认证与登陆
安全威胁的风险增加
工作效率降低
缺乏用户生命周期管理
资源利用率低
难以满足行业标准 国家法律法规的要求
通过有效的账号管理功能实现用户生命周期管理
通过统一认证及统一的安全政策实现应用安全
多种认证及单点登陆接口快速接入多种应用系统
在设计中,
康邦公司引入身份信息的生命周期管理,
通过身份访问管理系统展现出身份和可访问的
系统资源的对应关系,
在底层使用身份同步适配器,
及时将各业务系统的身份、
用户信息同步到LDAP服务器和身份信息数据库中。
符合4A规范,包括了统一身份管理,统一身份认证,统一授权管理和安全审计
包括了可改造和不可改造的系统
开放系统LDAP接口,直接对身份数据进行读取和认证
多应用系统的统一身份认证(集中应用入口)
多应用系统的安全单点登陆(方便用后使用提高工作效率)
用户数据的集中管理(基础用户信息源)
安全应用整合