求ESSO系統(tǒng)化的解決方案 ESSO單點(diǎn)登錄的都有哪些優(yōu)點(diǎn)啊？

求ESSO系統(tǒng)化的解決方案 esso如何實(shí)現(xiàn)單點(diǎn)認(rèn)證？

ESSO統(tǒng)一身份認(rèn)證和單點(diǎn)登錄平臺(tái)解決方案 http://www.5636.com/netbar/xitong/ 一．統(tǒng)一認(rèn)證和單點(diǎn)登錄的需求企事業(yè)經(jīng)過多年的信息化建設(shè)，已經(jīng)形成了一大批比較成熟的應(yīng)用系統(tǒng)，其涉及的應(yīng)用面覆蓋了企事業(yè)的大部分生產(chǎn)或業(yè)務(wù)，政府部門包括辦公系統(tǒng)，人事系統(tǒng)，財(cái)務(wù)系統(tǒng)、信息管理系統(tǒng)等，對(duì)于企業(yè)還有生產(chǎn)調(diào)度系統(tǒng)、勞資管理系統(tǒng)、設(shè)備管理系統(tǒng)、PDM或ERP系統(tǒng)等。由于歷史的原因，各應(yīng)用系統(tǒng)在開發(fā)的初期都是獨(dú)立進(jìn)行的，造成了彼此之間操作上的割裂和數(shù)據(jù)之間通信的割斷。每一個(gè)系統(tǒng)都需要用戶輸入用戶名和密碼才能登錄。隨著業(yè)務(wù)的發(fā)展，企事業(yè)將來會(huì)增加到幾十個(gè)應(yīng)用系統(tǒng)在網(wǎng)上運(yùn)行。尤其對(duì)于一些權(quán)限較高或是涉及業(yè)務(wù)較多的用戶，如果每一個(gè)系統(tǒng)都需要他們進(jìn)行密碼的驗(yàn)證，那么用戶使用系統(tǒng)的不便性是可想而知的。因此經(jīng)常會(huì)有一些用戶將多個(gè)系統(tǒng)設(shè)置成同一密碼或是將記不住的密碼寫在紙上貼在桌子上，這樣，對(duì)業(yè)務(wù)系統(tǒng)的訪問存在著極大的安全隱患，使一些別有用心的工作人員有機(jī)會(huì)利用他人密碼登錄系統(tǒng)，進(jìn)行非法操作，也會(huì)給發(fā)生重大事故后的責(zé)任追查帶來困難。并且隨著企業(yè)內(nèi)控要求的加強(qiáng)，需要企業(yè)內(nèi)部應(yīng)用系統(tǒng)加強(qiáng)密碼管理，每一個(gè)應(yīng)用系統(tǒng)都需要在三個(gè)月內(nèi)更換一次密碼，記不住密碼變得經(jīng)常發(fā)生。而系統(tǒng)管理員的也被拖入了繁瑣的重置用戶密碼的工作之中，無形中增加了管理員的Help Desk工作。針對(duì)于上述情況，企事業(yè)單位需要建設(shè)一個(gè)單點(diǎn)登錄平臺(tái)，通過一次認(rèn)證登錄后就可訪問所有有權(quán)訪問的應(yīng)用系統(tǒng)，避免頻繁登錄，并且能夠保證用戶身份的合法性和唯一性，對(duì)于應(yīng)用系統(tǒng)的訪問建立一套完整的安全防護(hù)和用戶管理機(jī)制，以解決如下問題：如何避免記憶多個(gè)密碼？如何避免頻繁登錄？如何確保用戶身份的唯一性，確保系統(tǒng)訪問的安全性？如何減少help-desk花費(fèi)在用戶上的時(shí)間？如何為新建系統(tǒng)架構(gòu)統(tǒng)一用戶身份和認(rèn)證平臺(tái)？如何對(duì)企業(yè)各應(yīng)用系統(tǒng)的訪問進(jìn)行監(jiān)控和跟蹤，確保訪問的安全性？如何不更改用戶應(yīng)用程序的情況下實(shí)現(xiàn)上述需求？如何在異構(gòu)的環(huán)境中實(shí)現(xiàn)上述的需求？二．Epass SSO簡(jiǎn)介面對(duì)用戶的重復(fù)登錄和系統(tǒng)管理員的繁瑣工作，Epass SSO單點(diǎn)登錄平臺(tái)提供了完善的解決方案，在異構(gòu)的IT系統(tǒng)中實(shí)現(xiàn)集中和便捷的身份認(rèn)證、單點(diǎn)登錄、身份管理，資源管理和集中審計(jì)，以滿足企業(yè)對(duì)信息系統(tǒng)使用的方便性和安全管理的需求。國(guó)內(nèi)領(lǐng)先的支持C-S和B-S架構(gòu)的單點(diǎn)登錄實(shí)現(xiàn)機(jī)制Epass SSO（Single sign-on）系統(tǒng)是針對(duì)國(guó)內(nèi)企業(yè)信息化發(fā)展現(xiàn)狀而開發(fā)的應(yīng)用系統(tǒng)管理軟件。它擯棄了傳統(tǒng)的單點(diǎn)登錄技術(shù)的實(shí)現(xiàn)方式，拋棄了系統(tǒng)改造，應(yīng)用大包大攬的整合方案，采用“即插即用”方式，達(dá)到“一點(diǎn)登錄，全網(wǎng)漫游”的訪問機(jī)制。其實(shí)現(xiàn)方式與應(yīng)用系統(tǒng)的操作平臺(tái)、開發(fā)平臺(tái)、開發(fā)語言、數(shù)據(jù)庫、Web服務(wù)器無關(guān)。可以在不改變現(xiàn)有軟硬件及網(wǎng)絡(luò)環(huán)境的前提下，無縫地將用戶各種現(xiàn)有的應(yīng)用系統(tǒng)整合到單點(diǎn)登錄平臺(tái)上，實(shí)現(xiàn)一次登錄后就可訪問所有的應(yīng)用系統(tǒng)。真正體現(xiàn)了與“應(yīng)用無關(guān)”的完美集成概念。三．Epass SSO原理對(duì)系統(tǒng)改造這種SSO實(shí)現(xiàn)原理是，SSO 系統(tǒng)提供各種API，Agent代理，對(duì)原有應(yīng)用系統(tǒng)進(jìn)行改造，改變?cè)袘?yīng)用系統(tǒng)的認(rèn)證方式，同時(shí)采用認(rèn)證服務(wù)器提供的技術(shù)進(jìn)行身份認(rèn)證。這種解決方案，一般要求用戶先統(tǒng)一所有應(yīng)用系統(tǒng)的用戶數(shù)據(jù)庫。把用戶的信息統(tǒng)一后，才可實(shí)現(xiàn)單點(diǎn)登錄功能。在修改應(yīng)用的技術(shù)方案中，每個(gè)應(yīng)用服務(wù)器中都需要安裝一個(gè)代理程序完成用戶的身份認(rèn)證工作。當(dāng)用戶訪問目標(biāo)應(yīng)用服務(wù)器時(shí)，代理程序向SSO服務(wù)器詢問該用戶是否已經(jīng)登錄，如果是，則代理程序從SSO服務(wù)器中取得該用戶的用戶信息自動(dòng)登錄該應(yīng)用系統(tǒng)。登錄成功后，用戶直接訪問該目標(biāo)服務(wù)器。如果未曾登錄過任何應(yīng)用服務(wù)器，則該應(yīng)用要求用戶進(jìn)行身份認(rèn)證，認(rèn)證結(jié)束后，代理程序?qū)⒄J(rèn)證結(jié)果發(fā)送給SSO服務(wù)器。即插即用即插即用解決方案，它對(duì)企業(yè)內(nèi)部的各種應(yīng)用程序不進(jìn)行修改，通過系統(tǒng)配置的工作來實(shí)現(xiàn)。它的實(shí)現(xiàn)機(jī)制采用二次登錄技術(shù)，與原有系統(tǒng)的開發(fā)語言，操作系統(tǒng)，數(shù)據(jù)庫，應(yīng)用平臺(tái)類型等無關(guān)。這種解決方案在認(rèn)證服務(wù)器上保存用戶所有應(yīng)用系統(tǒng)的用戶名/口令信息列表，認(rèn)證服務(wù)器上采用透明轉(zhuǎn)發(fā)機(jī)制，自動(dòng)幫用戶實(shí)現(xiàn)登錄過程。它的基本工作原理為：首先針對(duì)每個(gè)應(yīng)用系統(tǒng)進(jìn)行配置，產(chǎn)生一個(gè)配置文件；用戶登錄到單點(diǎn)登錄服務(wù)器上；用戶訪問應(yīng)用系統(tǒng)時(shí)，單點(diǎn)登錄服務(wù)器調(diào)用對(duì)應(yīng)于該應(yīng)用的配置文件，將對(duì)應(yīng)該應(yīng)用的用戶認(rèn)證信息（用戶名/口令）取出，代理用戶登錄應(yīng)用系統(tǒng)；登錄成功后，用戶可以訪問應(yīng)用系統(tǒng)。推薦使用此種方式。四．Epass SSO功能系統(tǒng)功能結(jié)構(gòu)如下圖所示：五．Epass SSO特點(diǎn) 1)應(yīng)用無關(guān)性保護(hù)所有類型的應(yīng)用系統(tǒng)，可以保護(hù)基于各種協(xié)議，平臺(tái)和開發(fā)語言的應(yīng)用系統(tǒng)，無論是B/S結(jié)構(gòu)的還是C/S結(jié)構(gòu)的。 2)即插即用無需對(duì)系統(tǒng)做任何改造，保持現(xiàn)有的軟硬件及網(wǎng)絡(luò)環(huán)境不變保持用戶原有的使用習(xí)慣 3)高安全性基于數(shù)字證書的強(qiáng)身份認(rèn)證機(jī)制，通過Epass-CA數(shù)字證書認(rèn)證系統(tǒng)為用戶發(fā)放數(shù)字證書（見Epass-CA系統(tǒng)技術(shù)白皮書），同時(shí)兼容第三方CA認(rèn)證機(jī)構(gòu)頒發(fā)的證書。自帶防火墻安全防范機(jī)制，以確保系統(tǒng)本身的安全性和業(yè)務(wù)系統(tǒng)的安全性。移動(dòng)用戶可使用加密機(jī)制，將用戶訪問內(nèi)部系統(tǒng)時(shí)在網(wǎng)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，實(shí)現(xiàn)安全的遠(yuǎn)程訪問。 4)高可靠性對(duì)于大用戶量的訪問，Epass SSO支持主備部署方式，以避免單點(diǎn)故障。用戶可以在網(wǎng)內(nèi)部署多臺(tái)Epass SSO服務(wù)器，以平衡不同服務(wù)器之間的認(rèn)證請(qǐng)求。 5)可擴(kuò)展性對(duì)于用戶的需求，可以定制開發(fā)，按企事業(yè)自身的特點(diǎn)和實(shí)際情況實(shí)現(xiàn)不同的功能。提供不同的開發(fā)API，使用認(rèn)證API可以將應(yīng)用系統(tǒng)的認(rèn)證被Epass系統(tǒng)整合。并為其他認(rèn)證方式，如動(dòng)態(tài)密碼認(rèn)證，預(yù)留接口等，以適應(yīng)企業(yè)的認(rèn)證需求。對(duì)于新建設(shè)的應(yīng)用系統(tǒng)提供開放的標(biāo)準(zhǔn)的接口規(guī)范，在此標(biāo)準(zhǔn)指導(dǎo)下，可將應(yīng)用完全納入Epass平臺(tái)的統(tǒng)一管理中，實(shí)現(xiàn)統(tǒng)一認(rèn)證，單點(diǎn)登錄。 6)跨平臺(tái)性與平臺(tái)無關(guān)，可以方便的在任何操作系統(tǒng)上實(shí)施，與其他系統(tǒng)具有很好的兼容性。基于LDAP技術(shù)：提供了強(qiáng)大的跨平臺(tái)性和跨應(yīng)用管理能力，為企業(yè)其他系統(tǒng)共享資源提供基礎(chǔ)。也便于其他應(yīng)用系統(tǒng)采用同一標(biāo)準(zhǔn)開發(fā)納入統(tǒng)一認(rèn)證管理平臺(tái)。

求采納

便利店和小型超市有什么區(qū)別?
本質(zhì)區(qū)別不大。1、從需求上看，超市是滿足顧客日常生活所需商品的商店，而便利店則是滿足顧客即時(shí)消費(fèi)需求的商店；2、從受眾人群上看，超市以居民的一般消費(fèi)者為主，以家庭為主要銷售單位，而便利店則以追求生活質(zhì)量、習(xí)慣于夜生活、生活節(jié)奏快的人群為主；3、從地址選取上看，超市的選址點(diǎn)主要在居民區(qū)...

www.tjgcgs88.cn-狠狠久久亚洲欧美专区不卡,久久精品国产99久久无毒不卡,噼里啪啦国语版在线观看,zσzσzσ女人极品另类

求ESSO系統(tǒng)化的解決方案 esso如何實(shí)現(xiàn)單點(diǎn)認(rèn)證？

相關(guān)評(píng)說：