微软统一身份管理与授权系统解决方案

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,微软统一身份管理与授权系统解决方案,服从真理，就能征服一切事物,微软统一身份管理与授权系统解决方案服从真理，就能征服一切事物,1,微软统一身份授权管理系统,解决方案,微软(中国)有限公司,Active Rectory(AD550解关方家,微软统一身份授权管理系统,2,日程,统一身份介绍,什么是SSO,微软统一身份授权管理系统解决方案,结合(AD)的SSO优点总结,Active Directon/ADS5O解关方,日程,3,什么是身份?,dentity,用于证明“我是谁”(Who)的凭据,王IT领域,身份般特指数字身份,护照,户名密码,后两智能卡,身份,Identity,P地士,生物特,姓名,地址,电话机,手机,传真,房间号,Active Directon/ADS5O解关方,什么是身份?,4,挑战:企业数字身份的爆炸式增长,Business,数字身份,Automation(B2B,的数量,(B2C),Mainframe,Time,Pre 1980s,1990s,Adive Directory,挑战:企业数字身份的爆炸式增长,5,挑战:企业资源访问方式也在扩展,高客户满意度,节省成本,人性化要求,供货商,快速商务周期,流程自动化,企业内部员工,分支机构,合作伙伴,挑战:企业资源访问方式也在扩展,6,关键问题总结,如何实现身份信息统一管理与集成,如何管理人员详细信息,如何实现单点登录,如何实现基于身份的统一授权与审计,如何保证越来越高的安全性需求(多要素验证),统一身份管理与授权平台,关键问题总结,7,SSO是什么,sso(Single Sign-On)统一认证(又叫单点认证),是一个用户认,证的过程,允许用户一次性谜行认证后,就可以访问加入统一认,证系统中不同的应用,而不需要每次都重新输入用户名和密码,(凭据),用一句话来形象的解释就是“单点登录、全网漫游”,SSO系统具有特点,基于Web的标准方式认证,单点认证与接入应用业务无关,验证时用户只需一次提交用户名和密码,用户鉴权集中控制,Active Directon/ADS5O解关方,SSO是什么,8,SSO实现机制,用户身份识别,跨域的SSO实现,基于加密的 cookie(User Token身份令牌),3.根据用户提交的信息,验证用户身份创建 User Token,(内存,具有时效性),颁发给用户,SSO Service同时提供标准的对外接口,方便其他系统和平台的接入,5.返回用户访问的页面,Web server,Active Directon/ADS5O解关方,SSO实现机制,9,通用SSO系统缺陷,帐号没有规范标准,密码安全性不强,支持认证方式单,缺少独立的用户管理功能,结论各方面扩展性不强,Active Directon/ADS5O解关方,通用SSO系统缺陷,10,解决之道-Active Directory sso,基于表单的 Passport认证,第一次访问应用,的页面,支持单点登,w,的应用,i认证过,需要重,到认证服务,Hp协议,用户的,携带 ticket,再次访问应用,浏览器,转到认证服务,扩展,Active Directory(AD)55O解方家,解决之道-Active Directory sso,11,微软统一身份管理与授权系统解决方案,12,微软统一身份管理与授权系统解决方案,13,微软统一身份管理与授权系统解决方案,14,微软统一身份管理与授权系统解决方案,15,微软统一身份管理与授权系统解决方案,16,微软统一身份管理与授权系统解决方案,17,微软统一身份管理与授权系统解决方案,18,微软统一身份管理与授权系统解决方案,19,微软统一身份管理与授权系统解决方案,20,微软统一身份管理与授权系统解决方案,21,微软统一身份管理与授权系统解决方案,22,微软统一身份管理与授权系统解决方案,23,微软统一身份管理与授权系统解决方案,24,微软统一身份管理与授权系统解决方案,25,微软统一身份管理与授权系统解决方案,26,56,、书不仅是生活，而且是现在、过去和未来文化生活的源泉。,库法耶夫,57,、生命不可能有两次，但许多人连一次也不善于度过。,吕凯特,58,、问渠哪得清如许，为有源头活水来。,朱熹,59,、我的努力求学没有得到别的好处，只不过是愈来愈发觉自己的无知。,笛卡儿,60,、生活的道路一旦选定，就要勇敢地走到底，决不回头。,左,拉,56、书不仅是生活，而且是现在、过去和未来文化生活的源泉。,27,