统一授权中心AuthOne
AuthOne统一授权中心
一、系统概述
深信通统一授权中心是支持 C/S和 B/S架构的授权认证管理系统,是针对国内企事业信
息化发展现状而定制开发的系统管理软件,主要解决用户重复登陆，系统管理员繁琐的账号
管理、权限分配和系统设置等工作，深信通统一授权中心提供了一个完善的解决方案，在异
构的 IT 系统中实现全方位的单点登录，简化用户登录过程，并同时提供集中和便捷的账户
管理、身份识别、安全认证、权限管理和操作审计，以满足企业对信息系统使用便利性和安
全管理的需求。
二、功能特点
深...
AuthOne统一授权中心
一、系统概述
深信通统一授权中心是支持 C/S和 B/S架构的授权认证管理系统,是针对国内企事业信
息化发展现状而定制开发的系统管理软件,主要解决用户重复登陆，系统管理员繁琐的账号
管理、权限分配和系统设置等工作，深信通统一授权中心提供了一个完善的解决方案，在异
构的 IT 系统中实现全方位的单点登录，简化用户登录过程，并同时提供集中和便捷的账户
管理、身份识别、安全认证、权限管理和操作审计，以满足企业对信息系统使用便利性和安
全管理的需求。
二、功能特点
深信通统一授权中心提供灵活模块化的解决方案，用户可以将后台应用系统（B/S结构
的 WEB 应用系统和 C/S 结构的应用系统）、网络设备（需支持 Radius 身份认证）以模块化
的方式和统一授权中心进行灵活的松藕合集成，无须修改原有应用系统，即可实现统一的认
证管理，系统主要功能和特点如下：
即 插 即 用 方 式 实 现 SSO 单 点 登 录
对 于 B/S 结 构 应 用 系 统 ， 用 户 只 需 通 过 浏 览 器 界 面 登 录 认 证 一 次 ， 即
可 通 过 SSO 单 点 登 录 系 统 访 问 后 台 多 个 用 户 权 限 内 的 WEB 应 用 系 统 ，
无 需 重 复 登 录 。对 于 C/S 结 构 应 用 系 统 ，通 过 IE 控 件 来 实 现 对 C/S 系
统 客 户 端 的 单 点 登 录 ，用 户 输 入 一 次 用 户 名 、密 码 ，即 可 访 问 所 有 被 授
权 的 C/S 系 统 资 源 。无 论 对 于 B/S 和 C/S 结 构 的 应 用 系 统 ，实 现 单 点 登
录 的 功 能 时 ， 后 台 应 用 系 统 都 无 需 修 改 。
与 Radius 整 合 实 现 跨 平 单 点 登 陆
与 Windows Radius 认 证 系 统 整 合 ， 实 现 跨 平 台 设 备 （ 如 网 络 设 备 、 存
储 设 备 等 ）单 点 登 陆 ，一 套 账 户 即 可 登 陆 应 用 系 统 也 可 以 登 陆 授 权 的 网
络 设 备 ， 降 低 了 设 备 运 维 管 理 的 难 度 及 风 险 。
与 AD 域 结 合 单 点 登 录
与 Windows 域 进 行 整 合 ，直 接 同 步 /引 用 AD 域 中 的 用 户 身 份 信 息 ，不 需
另 行 单 独 维 护 自 己 的 用 户 信 息 ，当 用 户 登 录 AD 域 后 ，用 户 无 需 再 登 录 ，
就 可 访 问 其 所 有 有 权 限 访 问 的 系 统 。
统 一 用 户 身 份 认 证
利 用 账 号 同 步 管 理 模 块 ，将 用 户 的 身 份 信 息 和 密 码 同 步 到 各 个 系 统 的 数
据 库 中 ，系 统 管 理 员 在 一 个 平 台 上 统 一 管 理 用 户 在 各 个 系 统 中 的 账 号 和
密 码 。在 人 员 离 职 、岗 位 变 动 时 ，只 需 在 授 权 中 心 一 处 更 改 ，即 可 限 制
其 访 问 权 限 ，消 除 对 后 台 系 统 非 法 访 问 的 威 胁 。方 便 了 用 户 管 理 ，也 防
止 过 期 的 用 户 身 份 信 息 未 及 时 删 除 给 企 业 资 产 带 来 的 安 全 风 险 。
多 种 身 份 认 证 方 式
支 持 多 种 身 份 认 证 方 式 ，如 数 字 证 书 ，动 态 口 令 身 份 认 证 ，同 时 也 保 留
了 传 统 的 静 态 口 令 认 证 ，并 且 为 其 他 认 证 方 式 如 短 信 ，生 物 特 征 等 认 证
方 式 预 留 接 口 ， 以 适 应 企 业 对 认 证 方 式 扩 展 的 需 求 。
系 统 集 中 管 理
统 一 授 权 中 心 为 单 点 登 录 系 统 提 供 管 理 功 能 ，实 现 对 用 户 身 份 信 息 、权
限 、应 用 系 统 、审 计 信 息 的 集 中 管 理 。统 一 授 权 中 心 基 于 Web 界 面 ，系
统 管 理 员 通 过 这 个 管 理 中 心 可 对 用 户 、资 源 、权 限 及 审 计 信 息 进 行 统 一
的 管 理 ，并 对 统 一 授 权 中 心 系 统 本 身 进 行 维 护 管 理 。同 时 系 统 支 持 分 级
授 权 管 理 功 能 ， 支 持 总 部 授 权 下 属 单 位 管 理 自 身 的 用 户 ， 并 对 其 授 权 ，
减 少 总 部 管 理 员 的 负 担 。
日 志 和 审 计 报 告
依 靠 记 录 最 终 用 户 和 管 理 人 员 的 访 问 过 程 ，建 立 一 套 全 面 的 、有 效 的 回
溯 和 追 查 机 制 。同 时 系 统 管 理 员 可 以 实 时 监 测 用 户 对 企 业 各 应 用 系 统 的
访 问 状 态 ，及 时 发 现 非 法 访 问 事 件 ，对 出 现 的 问 题 进 行 事 后 追 溯 和 责 任
追 究 提 供 实 证 。通 过 对 系 统 运 行 状 态 实 时 监 控 审 计 ，还 增 强 了 系 统 的 可
维 护 性 。主 要 完 成 访 问 行 为 审 计 、审 计 信 息 查 询 、审 计 信 息 防 窜 改 和 黑
名 单 功 能 等 几 大 功 能 。
即 插 即 用 和 灵 活 部 署
进 行 安 装 或 方 案 实 施 时 ，只 需 经 过 简 单 的 系 统 配 置 ，即 可 使 用 。对 于 分
布 式 网 络 结 构 和 异 构 系 统 ，可 以 在 不 同 网 络 区 域 的 应 用 服 务 器 上 分 布 式
的 部 署 统 一 授 权 中 心 的 调 度 系 统 ，并 可 进 行 调 度 系 统 集 群 管 理 ，通 过 集
群 功 能 ，提 高 数 据 通 讯 时 的 负 载 均 衡 和 并 发 处 理 能 力 ，得 到 安 全 可 靠 和
高 效 的 统 一 授 权 服 务 。
本文档为【统一授权中心AuthOne】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483