中國電科第三十六研究所統(tǒng)一身份認(rèn)證平臺項(xiàng)目成功上線

項(xiàng)目需求

項(xiàng)目實(shí)施內(nèi)容

建立單點(diǎn)登錄Oauth2.0、SAML2.0、移動端認(rèn)證集成標(biāo)準(zhǔn)；

集中身份管理：實(shí)現(xiàn)從HR系統(tǒng)（宏景）中進(jìn)行內(nèi)部人員身份信息同步并以接口和LDAP方式供給下游應(yīng)用；

賬號自動化流程實(shí)現(xiàn)：實(shí)現(xiàn)人員入職、調(diào)崗、離職、返聘與應(yīng)用系統(tǒng)的賬號的開通、修改、停用、啟用對應(yīng)；

統(tǒng)一密碼管理：實(shí)現(xiàn)從OA門口、CA門戶、嘉科APP一鍵維護(hù)個(gè)人密碼功能；

實(shí)現(xiàn)簡化認(rèn)證操作：由于軍工的涉密要求和高安全性要求，所內(nèi)辦公電腦，禁用攝像頭，為確保辦公電腦登錄安全和便捷，采用開機(jī)二維碼掃碼登錄；結(jié)合OA移動端，實(shí)現(xiàn)人臉識別登錄方式，移動端認(rèn)證身份在PC端可直接掃碼訪問；同時(shí)集成了短信驗(yàn)證碼、動態(tài)口令的認(rèn)證方式，實(shí)現(xiàn)了多維度的安全身份認(rèn)證。

實(shí)現(xiàn)應(yīng)用訪問安全提升：可設(shè)置安全I(xiàn)P白名單，安全訪問時(shí)間段，設(shè)置應(yīng)用系統(tǒng)二次認(rèn)證，用戶、組織、應(yīng)用分級管理；

完成HR、泛微OA（PC）、嘉科APP、郵件系統(tǒng)、企業(yè)云盤、圖書管理系統(tǒng)等的單點(diǎn)登錄及相關(guān)賬號權(quán)限管理；

實(shí)現(xiàn)審計(jì)管理：用戶管理、組織管理、角色管理審計(jì)，應(yīng)用訪問審計(jì)，數(shù)據(jù)同步審計(jì)；

提供對泛微移動端集成各H5應(yīng)用認(rèn)證接口。

項(xiàng)目收益