UAP-U统一用户管理

认证墙产品系列UAP-U统一用户管理平台产品介绍,认证墙-产品总览,SID强身份认证产品为应用系统提供证书、短信、动态令牌、指纹等强身份认证服务UAP-G统一认证与访问控制网关主路部署在网络层进行协议分析，控制用户访问应用系统权限UAP-S统一认证与访问控制产品实现应用系统统一认证、单点登录与日志审计UAP-U统一用户管理产品提供组织机构和用户信息统一管理UAP-F文件共享访问控制网关实现共享文件的访问控制、细粒度授权和访问行为日志记录SpotFrontWLAN认证产品提供无线网络安全准入和访客管理功能,核心技术与专利基于应用分析的网络层防护技术支持多种应用架构的安全加密通道基于协议分析的细粒度访问控制技术基于身份认证的网络层访问控制技术,介绍内容,产品定义与功能,需求分析,实施流程,产品应用场景,成功案例,需求分析,企业维护成本高帐号开通时间长用户体验差授权不集中,建立统一用户管理系统建立用户数据标准规范实现用户数据统一管理实现企业用户管理流程,用户数据分散管理用户授权分散管理用户帐号审计复杂,介绍内容,产品定义与功能,需求分析,实施流程,产品应用场景,成功案例,UAP-U产品,建立用户信息和组织机构信息定义、存储、同步的标准规范,UAP-U产品可应用于：多应用系统用户生命周期管理多应用系统用户信息同步多应用系统密码信息同步用户信息自服务用户数据公共服务,数据同步工具EETRUSTDirectoryIntegrator,企业目录EETRUSTDirectoryServer,数据梳理工具EETRUSTDataCollation,统一用户管理平台EETRUSTIdentityManager,UAP-U产品的组成,UAP-U产品的组成-EIM,EIM（EETRUSTIdentityManager）统一用户管理平台,企业目录数据管理数据源数据同步应用系统数据同步同步订阅管理,UAP-U产品的组成,数据同步工具EETRUSTDirectoryIntegrator,数据梳理工具EETRUSTDataCollation,统一用户管理平台EETRUSTIdentityManager,企业目录EETRUSTDirectoryServer,UAP-U产品的组成-EDI,EDI（EETRUSTDirectoryIntegrator）数据同步工具,带有多种适配器，支持DB/AD/LDAP带有WebService同步接口带有脚本引擎，可定制同步过程中特殊操作,UAP-U产品的组成,数据同步工具EETRUSTDirectoryIntegrator,数据梳理工具EETRUSTDataCollation,统一用户管理平台EETRUSTIdentityManager,企业目录EETRUSTDirectoryServer,UAP-U产品的组成-EDC,EDI（EETRUSTDataCollation）数据梳理工具,数据建模数据源/数据对象/数据字典管理数据合法性校验数据错误检测与自动修正业务逻辑设置,UAP-U产品的组成,数据同步工具EETRUSTDirectoryIntegrator,数据梳理工具EETRUSTDataCollation,统一用户管理平台EETRUSTIdentityManager,企业目录EETRUSTDirectoryServer,UAP-U产品的组成-EDS,EDI（EETRUSTDirectoryServer）企业目录,支持LDAPV3标准支持LDIF文件的导入/导出支持SSL/TLS加密传输支持主从目录复制功能支持策略访问控制,介绍内容,产品定义与功能,需求分析,实施流程,产品应用场景,成功案例,应用场景1-现状,采用AD目录作为用户存储设施新增业务系统时需要调整AD中的用户自定义属性AD无法进行批量属性修改的，处理时间长,应用场景2-应用效果,使用UAP-U产品进行用户数据建模使用UAP-U产品进行用户统一管理使用UAP-U产品为应用系统提供用户信息同步订阅服务,应用场景2现状,应用系统众多，各自独立维护用户信息用户信息标准不统一没有统一帐号开通机制,应用场景2-应用效果,建立了用户数据规范结合OA系统审批流程实现了用户帐号统一开通流程实现了应用系统用户的统一管理提供了统一的用户帐号审计平台,介绍内容,产品定义与功能,需求分析,实施流程,产品应用场景,成功案例,统一用户管理项目涉及各个应用系统的使用部门和管理部门，对现有的用户维护方式、管理机制有较大的改变，必须采用具有指导性的实施方法才能保证项目的顺利进行UAP-U产品提供了“3CKey-Phase”模式的实施方法3CKey-Phase即整理Collation、规范Criterion、实现Carry-out三个关键阶段,实施方法的重要性,3CKey-Phase实施流程,数据规范,实施流程确定数据规范,接口规范,实施流程确定接口规范,实施流程-数据采集与梳理,规范化用户属性,UAP-U产品通过管理员指定的对象模型，由数据梳理工具对数据同步工具采集获得的数据进行匹配、梳理，将原始的非规范数据转换、合并为完整的规范数据,实施流程-数据采集与梳理,配置LDAP数据同步接口,配置同步过程处理脚本,配置数据源对象,配置数据对象,配置源数据与目标数据关联关系,配置数据属性校验规则,配置数据属性自动生成,等待业务系统定时获取,实施流程-数据同步,UAP-U产品数据同步WebService接口，配合同步订阅服务向应用系统提供其指定的属性信息,实施流程-数据同步,配置应用程序同步订阅服务,同步订阅服务详细信息,配置订阅的用户数据属性,配置订阅的用户范围,同步订阅服务监控,用户管理模型1,以第三方应用系统为管理核心,用户管理模型2,