统一用户管理平台
统一用户身份认证管理平台
统一用户身份认证管理平台什么是统一用户身份认证管理平台统一用户身份认证管理平台是一种基于现代化的技术手段来实现用户身份认证的统一平台。
它能够将各种身份认证方式整合在一起，让用户可以使用同一个账号密码来登录所有的系统和服务。
它可以有效地增强用户信息的安全性和可控性，降低用户登录的管理难度，促进各种系统之间的协同工作。
统一用户身份认证管理平台的意义管理企业和机构中各种不同的系统和应用，往往需要各自单独的账号及密码。
这种繁琐复杂的用户身份验证方式，往往使许多系统的使用者感到困扰。
此外，各种网站的账号密码通常是相同的，如果遇到系统的安全漏洞，所有账号密码都将面临被泄露的风险。
此时，统一用户身份认证管理平台可以将各系统的账号管理统一起来，大大方便了用户的登录，同时也提高了用户信息安全性。
统一用户身份认证管理平台的工作原理统一用户身份认证管理平台的工作原理可以分为两个部分：身份认证和授权。
身份认证是指通过验证用户输入的账号和密码等信息，确定用户的身份是否合法。
授权是指根据认证结果，决定用户是否具有使用系统资源的权限。
具体实现时，统一用户身份认证管理平台一般采用一种密钥管理方式，将用户的认证信息和授权信息加密后进行管理，并在需要校验用户身份的时候进行解密校验。
统一用户身份认证管理平台的应用统一用户身份认证管理平台的应用非常广泛，几乎所有需要用户身份管理的应用都可以使用此类平台。
以下是一些常见的应用场景。
企业内部应用企业内部应用指的是企业内部各个部门使用的各类管理软件，如财务管理、人事管理、客户关系管理、企业资源规划等软件。
这些软件常常需要许多不同的用户登录，以使用不同的功能，采用统一用户身份认证管理平台可以将这些不同的用户信息进行整合，让用户通过一个登录页面就能访问这些不同的应用。
互联网应用互联网应用是指向公众开放的各种网站和网络服务。
由于这些网站面向公众，必须考虑到用户账号密码的安全性。
采用统一用户身份认证管理平台可以降低用户因使用相同账号密码而造成的风险，也可以让用户在几乎所有网站中使用同一个账号密码，从而方便管理。
UAP-U统一用户管理
EIM
EDS
统一用户管理平台
EDC
数据梳理工具
EETRUST Data Collation
EETRUST Identity Manager
UAP-U
UAP-U产品的组成 - EDI
EDI（EETRUST Directory Integrator）数据同步工具
带有多种适配器，支持 DB/AD/LDAP 带有WebService同步接口
UAP-U
成功案例
中国免税品集团统一用户管理、统一认证工程
HTTPS
AWA-EAM
Auth 便携电脑 统一身份认证 SSO 单点登录
AWA-EAM
Auth 统一身份认证
AWN
PC电脑
HA
SSO HTTPS 单点登录 资金系统
OA
HTTPS OA
AWA-EIM
平台管理
AWA-EIM
平台管理 HTTPS 用友NC
认证墙产品系列——
UAP-U统一用户管理平台产品介绍
讣证墙 - 产品总览
SID强身份讣证产品
• 为应用系统提供证书、短信、劢态令牌、指纹 等强身份讣证服务
核心技术与丏利
• 基于应用分析的网络层防护技术 • 支持多种应用架构的安全加密通道 • 基于协议分析的细粒度访问控制技术 • 基于身份讣证的网络层访问控制技术
1002001890
张三
UAP-U
介绉内容
需求分析
产品定义与功能
产品应用场景
实施流程
成功案例
UAP-U
实施方法的重要性
统一用户管理项目涉及各个应用系统的使用部门和管理部门，对现有 的用户维护方式、管理机制有较大的改变，必须采用具有指导性的实 施方法才能保证项目的顺利进行 UAP-U产品提供了“3C Key-Phase”模式的实施方法
统一用户管理系统
统一用户管理系统1.引言本文档旨在详细介绍统一用户管理系统的设计、功能、使用方法等内容，以及系统的安全性和合规性。
统一用户管理系统是一个用于管理和控制用户访问权限的系统，可以帮助企业管理用户，确保系统的安全性和数据的保密性。
2.系统概述2.1 系统背景在现代企业中，随着信息化建设的不断发展，各个部门和业务系统都需要独立的用户管理系统，这导致了用户权限的不统一和管理的复杂性。
统一用户管理系统的出现解决了这一问题，它提供了一个统一的用户管理平台，方便企业管理用户权限。
2.2 系统目标统一用户管理系统的目标是实现用户权限的统一管理和控制，降低管理复杂性，提高系统的安全性和合规性。
3.系统功能3.1 用户管理3.1.1 用户注册与认证用户可以通过注册页面注册账号，并进行身份认证，以确保用户信息的准确性和安全性。
3.1.2 用户信息管理系统管理员可以对用户信息进行管理，包括修改用户信息、重置密码等操作。
3.1.3 用户权限管理系统管理员可以通过统一用户管理系统来管理用户权限，包括分配角色、设置用户权限等。
3.2 角色管理3.2.1 角色创建与编辑系统管理员可以创建和编辑角色，为角色分配权限，并设置角色的层级关系。
3.2.2 角色权限管理系统管理员可以对角色的权限进行管理，包括添加、删除、修改权限等操作。
3.3 权限管理3.3.1 权限分配与控制系统管理员可以为不同的用户分配不同的权限，控制用户对系统资源的访问。
3.3.2 权限审批与审核对于特定的权限请求，系统管理员可以进行审批和审核操作，确保权限的合法性和安全性。
4.系统安全4.1 数据加密为了保护用户的数据安全，系统对用户敏感信息进行加密存储，并采用安全的传输协议。
4.2 访问控制通过用户认证、角色管理和权限控制，系统实现了对用户访问的严格控制，确保只有经过授权的用户可以访问系统。
4.3 审计与监控系统对用户的操作进行审计和监控，记录用户的操作日志，并及时发现潜在的安全问题。
统一认证与管理平台建设方案
统一认证与管理平台建设方案统一认证与管理平台（Unified Authentication and Management Platform，UAMP）是一种提供统一认证和统一管理服务的解决方案。
它通过集成用户身份认证、权限管理、访问控制、日志审计等功能，实现了企业内部各种应用和系统的统一用户管理和授权管理。
本文将介绍统一认证与管理平台建设的方案。
一、需求分析在企业内部，存在着许多不同的应用和系统，这些应用和系统可能来自不同的厂商、不同的部门，各自独立进行用户认证和权限控制。
这样的情况下，会导致很多问题，如用户需要记住多个不同的登录账号和密码，增加了用户的负担；权限管理分散，不易监控和管理；用户权限在不同系统间不同步，造成安全隐患等。
因此，建设统一认证与管理平台成为必要。
二、平台架构1.前端部分：包括用户访问界面和认证代理服务，用户通过统一的访问界面进行登录和访问权限申请，认证代理服务负责转发验证请求到后端。
2.后端部分：包括认证服务、权限管理服务、访问控制服务和日志审计服务等模块。
三、功能设计1.用户认证：统一认证与管理平台支持多种身份认证方式，如用户名密码、证书、双因素认证等。
用户只需提供一次认证，即可访问所有接入的应用和系统。
2.权限管理：平台提供了灵活的权限管理机制，支持基于角色的访问控制和访问策略的定义。
管理员可以定义角色，给角色赋予相应的权限，然后将用户分配到角色上。
3.访问控制：平台提供了细粒度的访问控制功能，可以精确控制用户对各个资源的访问权限，如文件、数据库、应用等。
4.日志审计：平台对用户的操作进行记录和审计，以便对安全事件进行溯源和追踪。
管理员可以查看用户的操作日志，及时发现并处理异常行为。
5.集成接口：平台提供了标准的接口，方便与各个应用和系统进行集成。
接入应用和系统只需根据接口规范进行相应的开发和配置即可。
四、实施步骤1.需求调研：与各业务部门进行沟通，了解各个应用和系统的用户认证和权限管理需求，明确建设目标和范围。
商务部业务系统统一平台操作手册(管理用户)
商务部业务系统统一平台操作手册(管理用户)一、用户注册1. 打开商务部业务系统统一平台，右上角的“注册”按钮。
2. 填写注册信息，包括用户名、密码、邮箱、手机号等，并阅读并同意用户协议。
3. “注册”按钮，系统会向您的邮箱发送一封验证邮件，请及时查收并邮件中的进行验证。
4. 验证成功后，您即可登录商务部业务系统统一平台。
二、用户登录1. 打开商务部业务系统统一平台，右上角的“登录”按钮。
2. 输入您的用户名和密码，“登录”按钮。
3. 登录成功后，您即可进入商务部业务系统统一平台，进行相关操作。
三、用户信息管理1. 在商务部业务系统统一平台首页，右上角的“用户中心”按钮。
2. 在用户中心页面，您可以查看和修改您的个人信息，包括用户名、密码、邮箱、手机号等。
3. 您还可以修改您的头像、签名等个性化信息。
4. 如果您需要注销账号，可以在用户中心页面进行操作。
四、用户权限管理1. 在商务部业务系统统一平台首页，右上角的“管理员入口”按钮。
2. 输入管理员账号和密码，“登录”按钮。
3. 在管理员页面，您可以查看和管理所有用户的权限信息。
4. 您可以为用户分配不同的角色和权限，如普通用户、管理员等。
5. 您还可以查看用户的登录日志和操作记录。
五、用户反馈与支持1. 如果您在使用商务部业务系统统一平台过程中遇到问题，可以通过平台提供的反馈渠道向我们提出。
2. 我们将尽快回复您的反馈，并为您提供技术支持和解决方案。
感谢您使用商务部业务系统统一平台，祝您使用愉快！商务部业务系统统一平台操作手册(管理用户)一、用户注册1. 欢迎来到商务部业务系统统一平台！请右上角的“注册”按钮，开始您的注册之旅。
2. 在注册页面，您需要填写一些基本信息，比如用户名、密码、邮箱和手机号。
这些信息将帮助您在平台上建立自己的账户，并确保您的账户安全。
3. 完成信息填写后，“注册”按钮。
系统会向您的邮箱发送一封验证邮件，请及时查收并邮件中的进行验证。
统一用户管理平台
密码安全性控制：强度验证、密码有效期、密码N次不可重复、密码定期自动修改；
属性私密控制：可控制管理员可查看、可修改的属性，保证重要属性不泄漏。
UAP-U 典型场景
没有外部数据源
企业目录 UAP-U统一用户管理系统 管理目录数据 应用系统组织机构/用 户信息同步订阅
系统管理员
向各个应用系统同步
……
VPN系统 CRM ERP
• 操作系统（必选）
• 产品运行平台 • Windows、Linux、Unix、AIX、Solaris …
• 数据库（必选）
• 储存业务数据 • MYSQL、Oracle …
• ETCA服务器（可选）
• 证书签发、认证等
• 密码设备（可选）
• 加密机 • USB-KEY
服务器端所有密码运算 客户端证书存储
UserID UserName Phone Email Arg GEnder ……
UI层
UserID UserName Phone Email Arg GEnder EmpID DeptName CorpName ……
梳理工具管理平台
服务层
对象模型管理
数据转换服务
梳理规则管理
A源用户账号
执行引擎
JavaScript 执行引擎
UAP-U 产品特点
具备统一认证、单点登录、统一用户管理的一体化解决方案
针用户的需求，时代亿信丏门为企业提供了“统一用户管理、统一身份认证、统一访问授 权”的整体安全解决方案。
UAP-S统一认证及访问控制 OA
HR
UAP-U统一用户管理系统
UAP-U 产品特点
安全的体系设计
经过多年在军工、航天、金融等领域内的时间经验，UAP-U统一用户管理系统具备一 般统一认证管理系统所不具备的安全标准管理： 三员分立式管理：管理员、用户管理员、安全审计员； 详实的日志审计：用户日志、管理员日志、系统日志；
统一用户管理平台PPT课件
2019/9/13
7
UAP-S 的主要功能
访问控制
安全认证
日志审计
UAP-S统一认 证与访问控制
用户管理
单点登 录服务
2019/9/13
2019/9/13
9
集合多种认证方式的统一认证
UAP-S 产品特点
2019/9/13
10
完善的单点登录机制
UAP-S 产品特点
实现方式 API插件方式 反向代理方式 客户端代理方式
应用适配器方式
支持能力
针对Java语言提供Jar包形式 插件
针对ASP/环境提供 COM组件形式插件
利用反向代理技术完成服务 器端代理用户认证，并将应 用系统信息推送给客户端浏 览器
部门属性二次查询 公司属性二次查询
数据转换
数据输出
2019/9/13
属性非空验证 属性长度验证 属性规则验证
UI层 服务层
同步工具管理平台 数据同步服务
数据接收
对比
现实世界 网络世界
实体
手机
UAP-U接入的系统
产物
手机中的联系人
UAP-U中的用户信息
2019/9/13
18
2019/9/13
19
UAP-U 产品概述、功能、特点
2019/9/13
20
UAP-U 的组成
UAP-U －统一用户管理系统
– 服务器 Admin Server －统一认证管理系统 EIM Server－同步分发及主流产品推送服务 EDI Server－数据同步工具 EDC Server－数据梳理服务 EDS Server－企业目录
统一用户管理系统
统一用户管理系统需求统一认证和单点登录是该平台的核心功能之一。
通过该功能，用户只需登录一次，即可在多个系统中访问其所具有权限的资源，无需重复登录。
该功能提高了用户的工作效率，也减轻了系统管理员的负担。
同时，该功能还能够提高系统的安全性，防止非法用户的访问。
系统支持多种单点登录协议，如CAS、SAML、OAuth等。
在实现单点登录的同时，系统还能够对用户进行身份认证和授权管理。
1.2.5资源管理该平台能够对企业内的各种资源进行集中管理，包括硬件资源、软件资源、网络资源等。
管理员可以对这些资源进行分类和分级管理，为不同的用户提供不同的访问权限。
同时，系统还能够对资源的使用情况进行监控和审计，及时发现和解决问题。
此外，系统还支持资源的自动化分配和回收，提高了资源的利用率和管理效率。
1.2.6安全管理安全管理是该平台的另一个重要功能。
系统能够对用户进行身份认证和授权管理，保证用户只能访问其所具有权限的资源。
同时，系统还能够对用户的操作进行监控和审计，及时发现和解决安全问题。
系统还能够对各种安全事件进行预警和处理，提高了系统的安全性和稳定性。
1.2.7审计管理审计管理是该平台的最后一个功能模块。
系统能够对用户的操作进行记录和审计，包括登录、访问、修改等操作。
管理员可以对这些操作进行查询和分析，及时发现和解决问题。
此外，系统还支持审计日志的备份和恢复，保证数据的安全性和完整性。
统一用户管理系统需要支持跨平台、跨浏览器的使用，同时需要提供易于使用的界面和操作流程。
系统需要支持多语言，并且能够快速适应新的语言环境。
另外，系统需要支持自动更新和升级，以保证系统的安全性和稳定性。
1.6.2硬件产品需求系统需要支持多种硬件设备，包括PC、手机、平板等，同时需要保证系统的可扩展性和高可用性。
系统需要支持集群部署，以提高系统的性能和可靠性。
另外，系统需要支持虚拟化技术，以提高硬件资源的利用率。
系统的硬件需求应该满足预估的最大用户数和并发数。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
针对IBM的Websphere、 Domino产品线提供LTPA Token Adapter
针对SAP的Netweaver产品线提供 MySSO Adapter
针对Oracle的Weblogic产品线提供 ESSO Adapter
适用场景
B/S、C/S架构应用系统且开发商配合 改造
集合多种认证方式的统一认证
UAP-S 产品特点
完善的单点登录机制
UAP-S 产品特点
实现方式 API插件方式 反向代理方式 客户端代理方式
应用适配器方式
支持能力
针对Java语言提供Jar包形式 插件
针对ASP/环境提供 COM组件形式插件
利用反向代理技术完成服务 器端代理用户认证，并将应 用系统信息推送给客户端浏 览器
数据梳理工具 EDC (EETRUST Data Collation):
UAP-U统一用户管理系统提供的数据梳理工具( EDC)主要配合数据同步工具工作，通过管理员 指定的对象模型，对数据同步工具采集获得的数据进行匹配、梳理，将原始的非规范数据转换、 合并为完整的规范数据。
UserID UserName
• 在数据源之间进行数据抓取、推送、转换
• 目录服务器（可选）
• 存储数据信息等 • IBM、SUN、NOVEL、ORACLE、OPEN、南开创元 …
UAP-U 产品特点
专门的数据同步、整理工具
UAP-U产品所配置的数据同步工具和数据梳理工具，具备其他同类产品所缺 少的数据建模、同步、梳理、转换等关键功能，能够高效的实现对企业现有 应用系统用户信息的整理，在最短时间内形成企业标准规范的用户信息数据 ，大幅减少统一用户管理体系建立的周期。
丰富的适配器，广泛的应用支持
UAP-U 产品特点
为了更好地适应企业应用系统，减少二次开发和定制修改工作，UAP-U产品 内置了大量丰富的应用适配器和数据适配器。
应用适配器支持IBM、Oracle、SAP、微软、金蝶、用友等厂商的OA、ERP、 CRM、HR、邮件、即时通讯等各类标准应用软件，实现了开箱即用。
数据转换服务
梳理规则管理
执行引擎
JavaScript 执行引擎
Jar执行引擎
规范用户帐号
数据通信
数据通信接口
B源用户账号
数据梳理工具 EDC
企业目录 EDS
企业目录 EDS（EETRUST Directory Server）：
企业目录的意义与作用： 1、它依照企业用户数据的存储规范建立，采用统一的数据规范 来存储用户规范数据，如用户信息、组织机构信息等。企业目 录中存储的用户数据是符合企业用户数据标准的。 2、它是一个标准的LDAP接口，所有支持LDAP协议的外部系统 都可以直接使用它，而无须过多系统层面的改造。
– 开发用API SIDPlugin.jar – 与J2EE应用系统交互实现单点登录功能 SIDPlugin.dll – 与ASP/.NET应用系统交互实现单点登录功能
UAP-S 的主要功能
访问控制
安全认证
日志审计
UAP-S统一认 证与访问控制
用户管理
单点登 录服务
UAP-S 第三方产品依赖
• 系统配置 • 资源管理 • 用户管理 • 同步配置及管理 • 权限管理 • 日志审计
数据同步工具 EDI
数据同步工具 EDI (EETRUST Directory Integrator):
UAP-U统一用户管理系统中的数据同步工具(EDI)和数据梳理工具(EDC)，是“企业 统一用户管理规范”的具体体现和实施此规范的重要工具。
部门属性二次查询 公司属性二次查询
数据转换
数据输出
属性非空验证 属性长度验证 属性规则验证务
数据接收
执行引擎
JavaScript 执行引擎
扩展包执行引擎
连接器
Oracle、DB2、SQLServer、AD、LDAP……
数据同步工具 EDI
数据梳理工具 EDC
UAP-S可解决的问题
部署“UAP统一认证与访问控制系统”后，可为企业办公网络中的B/S和C/S业务系统、网 络设备、主机等企业资源，提供高性能的安全认证、统一接入、访问控制、安全管理、安全 审计服务。产品能够满足不同企业集中认证、访问控制和安全管理的需求。
对比
现实世界 现实世界 网络世界
机构
高速公路收费站 公交、地铁、出租车 UAP-S接入的系统
• 操作系统（必选）
• 产品运行平台 • Windows、Linux、Unix、AIX、Solaris …
• 数据库（必选）
• 储存业务数据 • MYSQL、Oracle …
• ETCA服务器（可选）
• 证书签发、认证等
• 密码设备（可选）
• 加密机 服务器端所有密码运算 • USB-KEY 客户端证书存储
Phone Email
Arg GEnder
……
A源用户账号
Uid Uname EmpID DeptName CorpName ……
数据模型管理
UserID UserName
Phone Email
Arg GEnder EmpID DeptName CorpName
……
UI层
梳理工具管理平台
服务层
对象模型管理
谢 谢！
让我们共同进步
母爱
母爱是伞，为你遮风挡雨。 母爱是衣，为你送去温暖。 母爱是灯，为你送去光明。 母爱是光，照亮你的心灵。 在寒冷的年代里，母爱是温暖。 在温暖的年代里，母爱是关怀。 在文明的年代里，母爱是道德。 在欢乐的年代里，母爱是幸福。
UAP-U 产品特点
具备统一认证、单点登录、统一用户管理的一体化解决方案
针用户的需求，时代亿信专门为企业提供了“统一用户管理、统一身份认证、统一访问授 权”的整体安全解决方案。
UAP-S统一认证及访问控制 OA
HR
UAP-U统一用户管理系统
安全的体系设计
UAP-U 产品特点
经过多年在军工、航天、金融等领域内的时间经验，UAP-U统一用户管理系统具备一 般统一认证管理系统所不具备的安全标准管理： 三员分立式管理：管理员、用户管理员、安全审计员； 详实的日志审计：用户日志、管理员日志、系统日志； 密码安全性控制：强度验证、密码有效期、密码N次不可重复、密码定期自动修改； 属性私密控制：可控制管理员可查看、可修改的属性，保证重要属性不泄漏。
向各个应用系统同步
VPN系统
CRM
……
ERP
OA管理员
UAP-U 典型场景
存在多个外部数据源
推送数据
EDI
企业目录
UAP-U统一用户管理系统
管理目录
数据
抓取数据
向同一用户管理系统
同步
90
CRM
邮件系统 OA系统
VPN系统
向各个应用系统 同步
……
物流系统 资金系统
CRM管理员 邮件管理员 OA管理员
B/S架构应用系统，无开发商维护或不 能配合改造，UAP-S系统不能停机
B/S、C/S架构应用系统，，无开发商 维护或不能配合改造
适用IBM产品、Oracle产品、SAP产品 并启用了他们的SSO机制
统一认证、单点登录
UAP-S 典型场景
企业认证中心
UAP-S 典型场景
多级部署
UAP-S 典型场景
UAP-U 统一用户管理
企业用户管理现状
独立规划、独立建设是企业应用系统建设过程中的普遍现象，不同应用系统有不 同的数据标准，造成企业用户数据管理工作难度大、成本高，还存在较大的安全 隐患：
统一用户管理建设难点
UAP-U可解决的问题
根据企业实际情况，以特定应用系统作为原始数据源，在用户数据发生变化时， 向UAP-U系统进行数据同步， UAP-U系统负责数据的标准化转换，同时管理维 护企业目录中的数据信息，并为各个应用系统提供用户信息和组织机构信息同步 服务，形成用户统一管理体系。
UAP-U 典型场景
没有外部数据源
企业目录
UAP-U统一用户管理系统
管理目录数据
应用系统组织机构/用 户信息同步订阅
系统管理员
向各个应用系统同步
VPN系统
CRM
……
ERP
UAP-U 典型场景
存在一个外部数据源
企业目录
UAP-U统一用户管理系统
管理目录数据
向同一用户管理系统同步
HR或OA系统（数据源） 增删改组织机构/用户
UAP-S统一认证与访问控制平 台
UAP-U统一用户管理平台
UAP-S 统一认证与访问控制
企业用户认证现状
随着信息化建设的不断发展，企业信息系统的应用越来越广泛，为了 适应业务发展的需要，企业逐步建立了各类应用系统。
企业用户认证问题
面对繁多的系统，用户名和密码难以记忆； 需要根据各个系统的安全策略定期修改密码，容易造成混乱； 需要经常切换不同系统时，频繁输入用户名口令，影响工作效率。
数据适配器支持Oracle、DB2、SQLServer、MySQL等主流数据库。 LDAP适配器支持各类LDAP V3标准的目录服务器，如IBM TDS、Oracle Directory Server、南大通用、南开创元等，支持微软AD服务器，并具有 WebService数据同步接口。
通过上述接口，UAP-U产品可以无缝对接各类数据源，也可以向各类应用系 统同步数据。
对比
现实世界 网络世界
实体
手机
UAP-U接入的系统
产物
手机中的联系人
UAP-U中的用户信息
UAP-U 产品概述、功能、特点
UAP-U 的组成