统一用户管理平台

UAP-S可解决的问题
部署“UAP统一认证与访问控制系统”后，可为企业办公网络中的B/S和C/S业务系统、网 络设备、主机等企业资源，提供高性能的安全认证、统一接入、访问控制、安全管理、安全 审计服务。产品能够满足不同企业集中认证、访问控制和安全管理的需求。
对比
现实世界 现实世界 网络世界
机构
高速公路收费站 公交、地铁、出租车 UAP-S接入的系统 ETC
适用IBM产品、Oracle产品、SAP产品 并启用了他们的SSO机制
UAP-S 典型场景
统一认证、单点登录
UAP-S 典型场景
企业认证中心
UAP-S 典型场景
多级部署
UAP-U 统一用户管理
企业用户管理现状
独立规划、独立建设是企业应用系统建设过程中的普遍现象，不同应用系统有不
同的数据标准，造成企业用户数据管理工作难度大、成本高，还存在较大的安全 隐患：
数据同步工具 EDI
数据同步工具 EDI (EETRUST Directory Integrator):
UAP-U统一用户管理系统中的数据同步工具(EDI)和数据梳理工具(EDC)，是“企业 统一用户管理规范”的具体体现和实施此规范的重要工具。
部门属性二次查询 公司属性二次查询
数据转换
属性非空验证 属性长度验证 属性规则验证
UI层
同步工具管理平台
服务层
数据同步服务
执行引擎
JavaScript 执行引擎
扩展包执行引擎
数据输出
数据接收
连接器 Oracle、DB2、SQLServer、AD、LDAP……
数据同步工具 EDI
数据梳理工具 EDC
数据梳理工具 EDC (EETRUST Data Collation):
UAP-U统一用户管理系统提供的数据梳理工具( EDC)主要配合数据同步工具工作，通过管理员 指定的对象模型，对数据同步工具采集获得的数据进行匹配、梳理，将原始的非规范数据转换、 合幵为完整的规范数据。
UAP-S 产品特点
集合多种认证方式的统一认证
完善的单点登录机制
实现方式 支持能力 针对Java语言提供Jar包形式 插件 API插件方式 针对ASP/环境提供 COM组件形式插件 利用反向代理技术完成服务 器端代理用户认证，并将应 用系统信息推送给客户端浏 览器 利用客户端代理技术，自动 地向应用系统传递用户认证 信息 针对IBM的Websphere、 Domino产品线提供LTPA Token Adapter
• 数据同步、梳理工具（可选）
• 在数据源之间进行数据抓取、推送、转换
• 目录服务器（可选）
• 存储数据信息等 • IBM、SUN、NOVEL、ORACLE、OPEN、南开创元 …
UAP-U 产品特点
丏门的数据同步、整理工具
UAP-U产品所配置的数据同步工具和数据梳理工具，具备其他同类产品所缺 少的数据建模、同步、梳理、转换等关键功能，能够高效的实现对企业现有 应用系统用户信息的整理，在最短时间内形成企业标准规范的用户信息数据 ，大幅减少统一用户管理体系建立的周期。
UAP-U 产品特点
丰富的适配器，广泛的应用支持
为了更好地适应企业应用系统，减少二次开发和定制修改工作，UAP-U产品 内置了大量丰富的应用适配器和数据适配器。 应用适配器支持IBM、Oracle、SAP、微软、金蝶、用友等厂商的OA、ERP、 CRM、HR、邮件、即时通讯等各类标准应用软件，实现了开箱即用。 数据适配器支持Oracle、DB2、SQLServer、MySQL等主流数据库。 LDAP适配器支持各类LDAP V3标准的目录服务器，如IBM TDS、Oracle Directory Server、南大通用、南开创元等，支持微软AD服务器，并具有 WebService数据同步接口。 通过上述接口，UAP-U产品可以无缝对接各类数据源，也可以向各类应用系 统同步数据。
UAP-U 产品特点
具备统一认证、单点登录、统一用户管理的一体化解决方案
针用户的需求，时代亿信丏门为企业提供了“统一用户管理、统一身份认证、统一访问授 权”的整体安全解决方案。
UAP-S统一认证及访问控制 OA
HR
UAP-U统一用户管理系统
UAP-U 产品特点
安全的体系设计
经过多年在军工、航天、金融等领域内的时间经验，UAP-U统一用户管理系统具备一 般统一认证管理系统所不具备的安全标准管理： 三员分立式管理：管理员、用户管理员、安全审计员； 详实的日志审计：用户日志、管理员日志、系统日志；
– 开发用API SIDPlugin.jar – 与J2EE应用系统交互实现单点登录功能 SIDPlugin.dll – 与ASP/.NET应用系统交互实现单点登录功能
UAP-S 的主要功能
安全认证
日志审计
UAP-S统一认 证与访问控制
访问控制 单点登 录服务 用户管理
UAP-S 第三方产品依赖
UAP-S统一认证与访问控制平 台 UAP-U统一用户管理平台
UAP-S 统一认证与访问控制
企业用户认证现状
随着信息化建设的不断发展，企业信息系统的应用越来越广泛，为了 适应业务发展的需要，企业逐步建立了各类应用系统。
企业用户认证问题
面对繁多的系统，用户名和密码难以记忆； 需要根据各个系统的安全策略定期修改密码，容易造成混乱； 需要经常切换不同系统时，频繁输入用户名口令，影响工作效率。
Jar执行引擎
Uid Uname EmpID DeptName CorpName ……
数据模型管理
规范用户帐号
数据通信
数据通信接口
数据梳理工具 EDC
B源用户账号
企业目录 EDS
企业目录 EDS（EETRUST Directory Server）：
企业目录的意义与作用： 1、它依照企业用户数据的存储规范建立，采用统一的数据规范 来存储用户规范数据，如用户信息、组织机构信息等。企业目 录中存储的用户数据是符合企业用户数据标准的。 2、它是一个标准的LDAP接口，所有支持LDAP协议的外部系统
UAP-S 产品特点
适用场景 B/S、C/S架构应用系统且开发商配合 改造
反向代理方式
B/S架构应用系统，无开发商维护或不 能配合改造，UAP-S系统不能停机
客户端代理方式
B/S、C/S架构应用系统，，无开发商 维护或不能配合改造
应用适配器方式
针对SAP的Netweaver产品线提供 MySSO Adapter 针对Oracle的Weblogic产品线提供 ESSO Adapter
密码安全性控制：强度验证、密码有效期、密码N次不可重复、密码定期自动修改；
属性私密控制：可控制管理员可查看、可修改的属性，保证重要属性不泄漏。
UAP-U 典型场景
没有外部数据源
企业目录 UAP-U统一用户管理系统 管理目录数据 应用系统组织机构/用 户信息同步订阅
系统管理员
向各个应用系统同步
……
VPN系统 CRM ERP
统一用户管理建设难点
UAP-U可解决的问题
根据企业实际情况，以特定应用系统作为原始数据源，在用户数据发生变化时，
向UAP-U系统进行数据同步， UAP-U系统负责数据的标准化转换，同时管理维 护企业目录中的数据信息，幵为各个应用系统提供用户信息和组织机构信息同步 服务，形成用户统一管理体系。
对比
企业目录
都可以直接使用它，而无须过多系统层面的改造。
管理并维护企业目录 中的各项数据
获取用户信息并向 各个应用系统同步
统一用户及权限管理系统
UAP-U 第三方产品依赖
• 操作系统（必选）
• 产品运行平台 • Windows、Linux、Unix、AIX、Solaris …
• 数据库（必选）
• 储存业务数据 • MYSQL、Oracle …
UserID UserName Phone Email Arg GEnder ……
UI层
UserID UserName Phone Email Arg GEnder EmpID DeptName CorpName ……
梳理工具管理平台
服务层
对象模型管理
数据转换服务
梳理规则管理
A源用户账号
执行引擎
JavaScript 执行引擎
UAP-U 的组成
• 数据同步工具
EDI
EIM
EDS
• 企业目录
• 统一用户管理平台 • 数据梳理工具
EDC
统一用户管理平台 EIM
统一用户管理平台 EIM (EETRUST Identity Manager):
作为企业用户管理基础设施，统一用户管理平台( EIM)可为企业实现对企业目录 的同步管理，作为其他业务系统的标准用户数据源，为其他应用系统提供用户同 步服务，幵丐支持从已有的业务系统，如HR或OA系统中导入用户。 • • • • • • 系统配置 资源管理 用户管理 同步配置及管理 权限管理 日志审计
dc=ctc
dc=hq
ou=dictionary 总部目录系统
dc=sf 省分目录系统
dc=hq
UAP-U 典型场景
多级部署
• 操作系统（必选）
• 产品运行平台 • Windows、Linux、Unix、AIX、Solaris …
• 数据库（必选）
• 储存业务数据 • MYSQL、Oracle …
Hale Waihona Puke • ETCA服务器（可选）
• 证书签发、认证等
• 密码设备（可选）
• 加密机 • USB-KEY
服务器端所有密码运算 客户端证书存储
产物
公交一卡通 UAP-S中的用户凭证
UAP-S 产品概述、功能、特点