统一身份认证平台功能^描^述文稿归稿存档编号：［KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-功能白皮书目录产品概述1・1产品简介随着校园应用建设的逐步深入，已经建成的和将要建成的各种数字校园应用系统之间的身份认证管理和权限管理出现越来越多的问题：用户需要记录多个系统的密码，经常会出现忘记密码的情况；在登录系统时需要多次输入用户名/密码，操作繁琐。各个系统之间的账号不统一，形成信息孤岛现象，导致学校管理工作重复，增加学校管理工作成本。新开发的系统不可避免的需要用户和权限管理，每一个新开发的系统都需要针对用户和权限进行新开发，既增加了学校开发投入成本，又增加了日常维护工作量针对学生、教职工应用的各种系统，不能有效的统一管理用户信息，导致学生在毕业时、教职工在离退休时不能及时地在系统中清除这部分账号，为学校日后的工作带来隐患。缺乏统一的审计管理，出现问题，难以及时发现问题原因。缺乏统一的授权管理，出现权限控制不严，造成信息泄露。统一身份认证平台经过多年的实践和积累，通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，有效地解决了以上问题，赢得客户的好评。1.2应用范围主要用户主要功能管理员系统可以不用报个设置、业务系统管理员权限分配业务系统管理员业务系统功能维护、权限划分产品功能结构统一身份认证平台功能结构图3产品功能3.1 认证服务3.1.1 用户集中管理统一身份认证平台集中管理学校的所有教职员工和学生信息，所有的用户信息和组织机构信息存储在基于 LDAP 协议的 OpenLDAP 目录服务中，保证数据的保密性和读取效率。通过用户同步功能，及时地把关键业务系统中的用户信息同步到统一认证平台中，然后通过平台再分发给需要的业务系统，保证账号的一致性。为所有的用户设置权限生效起止日期，即使不对用户做任何操作，在权限生效期外的用户也无法通过认证，保证了系统的安全性。用户管理3.1.2 认证服务认证服务是统一身份认证平台的核心服务，通过认证服务，可以实现如下功能：为用户提供单点登录功能，实现“一次登录、处处登录”。为业务系统登录提供统一的接入入口新开发的系统不用再进行用户部分的开发，直接调用认证平台提供的认证服务即可完成系统认证。3.2授权服务3・2・1 基于角色的权限控制平台提供了基于角色的权限控制，通过每个业务系统的角色可以划分为系统角色和用户角色。系统角色拥有整个业务系统的控制权，用户角色拥有业务系统授权...
