Kevins统一身份认证平台

身份认证/访问控制

 困 惑
　　某教师：每个系统都要输入一个网址，每次登录一个系统都需要一个用户名和密码，真记不住，头都大了，怎么办？
　　某管理员：登陆A系统后台，这个老师的密码是******，推出然后登陆B系统管理后台，另一个老师的密码是******，如此反复…有没有一种提高效率的方法呢？ 

 方 案Kevins统一身份认证平台，实现不同的应用系统采用统一的用户身份认证系统进行身份认证。解决校园用户（教师、学生、家长、领导、系统管理员）在访问控制（Authentication）、身份管理（Account）、统一授权（Authorization）、安全审计（Audit）四个方面存在的安全和管理难题。通过统一身份认证实现单点登录（SSO， Single Sign On），当用户同时访问多个不同（类型的）应用系统时，他们只需要提供自身的用户凭证信息（比如用户名/密码）一次，仅仅一次，即可访问所授权的不同业务系统。

 
  效 益（1）实现了统一用户管理通过一个统一的平台来管理和维护全校的用户身份信息，有效的避免了多应用系统分散建设过程中的重复投入问题，减少了数据冗余，降低总体建设与运营成本。    
 
 （2）实现了单点登录和集中授权，“一次认证，全网通行”解决了用户访问后端应用系统的多次登录、统一的资源访问控制，集中的身份管理、安全的身份审计等一系列功能，大大加强了校园信息系统的整体安全性，杜绝安全隐患。

 
 （3）操作日志的可追溯性，提高了应用访问安全性实现操作过程的自动记录，能够对用户的操作行为、自助管理行为和登录访问行为进行记录，以供事后的责任界定，规范身份账号的管理。（4）与应用项制作软件

目的松耦合，既降低对原有系统进行改造的风险，又可以为门户系统和总线提供服务支撑。