实现用户访问 IT 系统的登录入口集中化和统一化,并实现高强度认证,使登录和认证行为可控、可管理。
方案概述
统一认证的目的是实现用户访问 IT 系统的登录入口集中化和统一化,并实现高强度的认证,使整个 IT 系统的登录和认证行为可控和可管理,提升业务连续性和安全性。
工作原理
用户(包括员工和外部人员)在访问被管资源(包括业务系统和主机设备)之前首先通过统一的单点登录界面进行主帐号认证,然后根据主帐号的授权情况,获得访问被管资源的相应权限。用户访问被管资源时,由集中认证模块协助其完成从帐号的认证工作。