企業(yè)門戶單點(diǎn)登錄的研究與實(shí)現(xiàn).pdf

1、當(dāng)今互聯(lián)網(wǎng)應(yīng)用越來越普及,大部分系統(tǒng)都采取獨(dú)立的用戶管理體系,且驗(yàn)證方式不統(tǒng)一。針對這種現(xiàn)狀,企業(yè)需要對現(xiàn)有的應(yīng)用系統(tǒng)實(shí)施整合,建立企業(yè)的門戶系統(tǒng),通過應(yīng)用系統(tǒng)的統(tǒng)一驗(yàn)證機(jī)制,使用戶進(jìn)入門戶后,只需要一次驗(yàn)證,就能訪問授權(quán)范圍內(nèi)的所有應(yīng)用系統(tǒng)的資源,即單點(diǎn)登錄系統(tǒng)。
　　 本文對單點(diǎn)登錄技術(shù)的國內(nèi)外發(fā)展動態(tài)進(jìn)行了的較全面的分析,在對同類產(chǎn)品比較分析的基礎(chǔ)上,設(shè)計出一種適合企業(yè)實(shí)際需要的單點(diǎn)登錄方案。系統(tǒng)主要由幾部分組成：⑴目錄服

2、務(wù)系統(tǒng)。通過Windows活動目錄管理用戶帳號和密碼等安全信息,這是單點(diǎn)登錄系統(tǒng)的數(shù)據(jù)基礎(chǔ)；⑵用戶身份集成。通過人力資源系統(tǒng)對企業(yè)用戶資料進(jìn)行管理,用戶身份集成系統(tǒng)與活動目錄保持?jǐn)?shù)據(jù)同步,實(shí)現(xiàn)對活動目錄中用戶賬號的管理；⑶單點(diǎn)登錄Web應(yīng)用驗(yàn)證中心。利用Netegrity SiteMinder軟件的認(rèn)證策略管理,結(jié)合活動目錄實(shí)現(xiàn)基于Web應(yīng)用的單點(diǎn)登錄功能。通過實(shí)現(xiàn)單點(diǎn)登錄,一方面,統(tǒng)一了企業(yè)內(nèi)的用戶帳號信息；另一方面,建立了一套統(tǒng)一驗(yàn)