中洲统一身份管理系统

身份认证 访问控制

概述

据资料调查表明，全球前1000家企业中，每家企业平均有14个数据库和40多个应用系统。多者则达数百个数据库和数百个应用系统。从分散到整合，是国内外软件应用与开发的共同规律。企业走过的IT建设之路是早期正常的路。但是，到了21世纪，企业必须走整合与一体化的道路。

目前企业集团内部已经建立了很多的应用系统，如内部门户、OA办公系统、网上考场、教学门户、邮件系统、数字图书馆、论坛等系统，但各个系统分别是从不同公司采购、或者开发而成，系统之间是彼此孤立。随着信息系统不断增加，管理人员从开始需要维护一个系统的用户账号，逐渐需要维护若干个应用系统用户信息；从原来各系统的数据独立使用，逐渐到数据共享和业务功能方面集成。

中洲统一身份管理系统为解决现有各应用系统的人员账户重复和不一致问题，消除在不同应用系统间的多次登录、用户需要手工输入多套密码的繁琐操作问题，通过主门户实现各系统之间的单点登录，最终实现一次登录主门户、全程访问、操作规范、统一界面的无缝操作模式。

产品特点

统一账号管理

对目前各系统账号进行的统一管理，对现有的应用系统根据实际情况进行可行性分析，以确定如何进行集成。一旦建立账户管理系统之后，以后新建系统将会直接使用此账户管理系统，并通过此系统完成用户身份认证和用户信息查询等功能；

统一权限管理

对用户所能访问的系统进行权限管理，以确保合法用户能访问到正确的系统，并实现分级授权管理；一旦建立权限管理系统之后，以后新建系统将会直接使用此系统进行权限管理； 

单点登录

中洲统一身份管理系统实现主门户与各系统之间的单点登录。当用户一次登录主门户后，便可以很方便的登录到其他系统，而无沈阳APP软件

须重复输入用户名和密码。 

技术特点

中洲统一身份管理系统基于.Net FrameworK 3.0 中WCF（Windows Communication Foundation）技术开发而成，运用了SOA（Service Oriented Architecture）的架构思想。使客户层与底层保持了一种松耦合的关系，也就是应该保持一种相对独立无依赖的关系。实现了基于配置驱动的协议选择，消息格式，进程分配等。并且支持C/S的部署方式。

产品功能

1. 用户功能 

用户注册

用户注册后，将用户信息统一保存到身份管理系统，并根据访问授权将用户信息同步到其他各个系统。 

密码统一修改 

当用户修改主门户登陆密码时，身份管理系统会同步其他各系统的访问密码。 

子系统自动登陆访问 

用户登陆主门户后，系统便允许用户单点登录到经过授权的其他各系统。

2. 管理员功能

部门管理 

一级单位管理

系统管理员对一级单位进行添加、修改、删除等方面管理操作。 

二级单位管理

与一级单位相关联，系统管理员对二级单位进行添加、修改和删除等管理操作。 

部门管理 

与二级单位相关联，系统管理员对部门进行添加、修改、删除等操作。 

子系统管理 

系统管理员设置各个子系统的注册、登陆、密码修改等接口，并设置子系统的访问权限。 

用户管理 

系统管理员可以进行添加、修改、删除、搜索等用户操作方面的功能。 

管理员管理 

管理员权限设置 

系统管理员为下级管理员分配角色，并设置管理员级别。 

角色管理 

系统管理员可以添加、修改、删除角色。 

用户权限设置 

管理员为用户分配有使用哪些子系统的访问权限。 

数据导入 

系统支持从EXCEL表中批量导入需要注册的用户。 

日志管理 

系统记录管理员的操作、访问IP、访问时间等方面的审计信息。 

系统设置 

设置系统名称，是否关闭身份管理系统，以及设置关闭时的系统提示。

典型案例：总参某通讯部。

本公司有着企业级开发经验丰富的技术团队，并且遵循客户至上，质量保证的经营理念，为各种不同企业内部系统提供完善的企业系统集成方案。

 1/2    1 2 下一页 尾页