微软统一身份管理与授权系统解决方案

微软统一身份管理与授权系统解决方案服从真理，就能征服一切事物微软统一身份管理与授权系统解决方案服从真理，就能征服一切事物1微软统一身份授权管理系统解决方案微软(中国)有限公司ActiveRectory(AD550解关方家微软统一身份授权管理系统2日程统一身份介绍●什么是SSO微软统一身份授权管理系统解决方案●结合(AD)的SSO优点总结ActiveDirecton/ADS5O解关方日程3什么是身份?dentity,用于证明“我是谁”(Who)的凭据王IT领域,身份般特指数字身份护照「户名密码后两智能卡身份Identity「P·地士生物特「姓名,地址,电话机,手机,传真,房间号,ActiveDirecton/ADS5O解关方什么是身份?4挑战:企业数字身份的爆炸式增长Business数字身份Automation(B2B的数量(B2C)MainframeTimePre1980s1990sAdiveDirectory挑战:企业数字身份的爆炸式增长5挑战:企业资源访问方式也在扩展高客户满意度节省成本人性化要求供货商快速商务周期流程自动化企业内部员工分支机构合作伙伴挑战:企业资源访问方式也在扩展6关键问题总结如何实现身份信息统一管理与集成如何管理人员详细信息●如何实现单点登录●如何实现基于身份的统一授权与审计●如何保证越来越高的安全性需求(多要素验证)统一身份管理与授权平台关键问题总结7SSO是什么●sso(SingleSign-On)统一认证(又叫单点认证),是一个用户认证的过程,允许用户一次性谜行认证后,就可以访问加入统一认证系统中不同的应用,而不需要每次都重新输入用户名和密码(凭据),用一句话来形象的解释就是“单点登录、全网漫游”SSO系统具有特点●基于Web的标准方式认证单点认证与接入应用业务无关●验证时用户只需一次提交用户名和密码用户鉴权集中控制ActiveDirecton/ADS5O解关方SSO是什么8SSO实现机制用户身份识别跨域的SSO实现,基于加密的cookie(UserToken[身份令牌])3.根据用户提交的信息,验证用户身份创建UserToken(内存,具有时效性),颁发给用户SSOService同时提供标准的对外接口方便其他系统和平台的接入5.返回用户访问的页面WebserverActiveDirecton/ADS5O解关方SSO实现机制9通用SSO系统缺陷●帐号没有规范标准●密码安全性不强支持认证方式单●缺少独立的用户管理功能结论各方面扩展性不强ActiveDirecton/ADS5O解关方通用SSO系统缺陷10解决之道-ActiveDirectorysso●基于表单的Passport认证第一次访问应用的页面支持单点登w的应用i认证过,需要重到认证服务Hp协议用户的携带ticket,再次访问应用浏览器转到认证服务扩展ActiveDirectory(AD)55O解方家解决之道-ActiveDirectorysso11微软统一身份管理与授权系统解决方案12微软统一身份管理与授权系统解决方案13微软统一身份管理与授权系统解决方案14微软统一身份管理与授权系统解决方案15微软统一身份管理与授权系统解决方案16微软统一身份管理与授权系统解决方案17微软统一身份管理与授权系统解决方案18微软统一身份管理与授权系统解决方案19微软统一身份管理与授权系统解决方案20微软统一身份管理与授权系统解决方案21微软统一身份管理与授权系统解决方案22微软统一身份管理与授权系统解决方案23微软统一身份管理与授权系统解决方案24微软统一身份管理与授权系统解决方案25微软统一身份管理与授权系统解决方案2656、书不仅是生活，而且是现在、过去和未来文化生活的源泉。——库法耶夫

57、生命不可能有两次，但许多人连一次也不善于度过。——吕凯特

58、问渠哪得清如许，为有源头活水来。——朱熹

59、我的努力求学没有得到别的好处，