吉大正元统一用户管理系统

身份认证/访问控制

1.产品概述 
　　吉大正元统一用户管理系统是业务单位所有应用系统标准化的用户管理基础设施，它集中管理着所有应用手机软件开发

系统的用户，包括用户帐号的统一管理、用户属性的统一管理以及用户整个生命周期的管理，并为各个应用系统提供安全的服务与支持，为SSO打下坚实的基础。

统一帐号管理 

    吉大正元统一用户管理系统的核心功能之一是将用户的身份与用户在各个应用系统的帐号进行关联。该帐号的关联是通过用户标识来建立的。即通过用户在各个系统的属性关键项来实现关联。对于应用系统中没有属性关键项的应用系统，需要个人通过自助服务来进行关联的操作。

统一属性管理 

    吉大正元统一用户管理系统的属性管理功能，即元数据的管理功能支持TopDown和Matrix模式。TopDown使各个应用系统都以统一用户管理系统为数据源。Matrix模式使各个应用系统都成为属性的数据源，且每个属性项只能以一个系统的属性数据为来源。

用户整个生命周期管理 

    吉大正元统一用户管理系统的另外一个重要功能是实现了业务单位用户的整个生命周期管理，对于员工入职、调动、离职等过程中的用户身份的创建、修改、删除等操作的管理。

    吉大正元统一用户管理系统采用当前主流的B/S结构的设计模式，主要由各种服务器和各种适配器组成，如下图所示： 

  

统一用户管理系统体系结构

    吉大正元统一用户管理系统包括以下几个部分：

管理服务：是整个统一用户管理系统核心的组成部分，它将给管理员和用户提供统一视图，将所有应用系统的用户管理集中到这一点进行；   查询服务：统一用户管理系统与吉大正元身份认证网关结合时，网关通过该服务来获取登录用户的帐号以及各项属性信息；   同步服务：用于统一用户管理系统和各应用系统之间的数据交互，主要完成从HR系统中获得用户的初始信息，以及将统一用户管理的用户信息同步到其它的系统中；   数据库：用于存储内部和外部用户的所有用户信息，包括所管理的应用系统信息，以及用户在各应用系统下的所有从帐号、从帐号与主帐号的对应关系等；   适配器：是同步服务和各应用系统之间实现帐号、密码同步的桥梁和纽带，通常部署在应用服务端的网络安全域中。 

 

2.产品功能 

统一用户管理服务器 

        个人自助管理 

        组织机构管理

        用户信息管理

        帐号信息管理 

        属性信息管理 

        系统配置管理 

统一用户管理适配器 

        帐号信息同步 

        机构信息同步 

        属性信息同步 

3.产品特点 

全生命周期的身份管理   提供集中和矩阵两种属性管理模式   提供用户自助服务   基于适配器来收集和分发属性   智能整合现有应用中用户信息   分级分布式用户属地管理   集中密码与密码策略管理 

4.典型客户 

中国公安部   中国财政部   中国监察部   中国水利部   中国建设部   中国工业和信息化部   中国国家地震局   中国核工业集团   中国船舶工业集团   中国移动浙江公司   中国移动四川公司   中国核动力研究设计院   中国东方资产管理公司   国家电网海南电网公司   山西省电力公司   沈阳市公安局   天津市政府信息办   全国政协   ......