即插即用SSO（单点登录）应用系统.PDF

即插即用 SSO（单点登录）应用系统 企业级解决方案 企业面临的困境 随着信息化的深入发展，企业部署的应用系统越来越多。企业面临双重的安全挑战。首先，必须保证 只有合法的用户才能访问相应的应用系统。其次，实施安全保护措施时应尽量避免增加用户的负担。随着 业务系统的增加，每个用户需要记住多个用户名/口令，访问不同的应用系统采用不同的用户名/口令。这 虽然能够保证用户对应用系统的合法访问，但增加了用户的负担，特别是决策人员的负担（决策人员需要 访问所有的应用系统，他们需要记忆更多的用户名/口令）。一方面，为了方便记忆，用户会采用简单的口 令或将口令记录下来，这大大降低了应用系统的安全性；另一方面，用户每访问一个应用系统都需要登录 一次，这大大降低了工作效率。 惠普 SSO 解决方案 针对上述困境，惠普的设计和研发人员，根据企业应用当中面临的单点登录实际需求，推出 SSO 应用 软件系统。在技术领域，惠普 SSO 抛弃了系统综合集成、应用大包大揽的整合、以及异构系统异构解决（插 件方式）等实现方法。惠普 SSO 将重点放在实际应用系统单点登录功能的无缝集成上，为客户提供一个真 正即插即用的 SSO 解决方案。用户无需修改应用系统，也无需安装代理程序，只需简单的配置，即可拥有 完美的 SSO应用功能。通过部署惠普的 SSO 应用软件系统，即可以提高应用系统的安全，又可以方便用户 的使用，提高工作效率。 全面的解决方案 惠普 SSO 为客户提供一个全面的、企业级的单点登录解决方案。惠普 SSO 同时支持B/S 应用系统和 传统的 C/S 应用系统。惠普 SSO 同应用系统的开发语言、应用平台、操作系统平台无关，可以无缝集成现 有的 B/S 和 C/S 应用系统。为了方便用户使用，惠普 SSO 可以在 Web 页面或 Portal 中集成现有的 C/S 应 用程序，为企业用户提供统一的 B/S 和 C/S 应用界面。 惠普 SSO 应用软件特性 SSO（单点登录） 用户只需登录到惠普 SSO 应用软件系统一次即可通过单点登录功能访问后台的多个应用系统，无需重 新登录后台的各个应用系统。后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应 用系统无需任何修改。 即插即用 无须修改应用系统，只需要简单的配置，即可完成惠普 SSO 应用软件系统的实施，真正意义上的即插 即用解决方案。同应用系统的开发语言、开发平台、应用平台、操作系统平台无关，可无缝集成现有 B/S 和 C/S 应用系统。 支持 B/S和 C/S 应用 同时支持 B/S 应用系统和传统 C/S 应用系统，为客户提供全面的单点登录解决方案。 多样的身份认证机制 同时支持基于 PKI/CA 数字证书和用户名/口令身份认证方式，可单独使用也可组合使用；后台用户数 据库支持 LDAP、Oracle、DB2、Win2k ADS、Sybase 等。可以利用原有的用户数据库作为 SSO 应用软件系 统的用户数据库。 双因子身份认证 支持基于USB Key和IC卡的双因子身份认证机制，支持符合中国国标的CA数字证书。支持指纹USB Key， 动态口令卡认证。 集成 Windows 域认证 可无缝集成 Windows 的域认证，登录到 Windows域中用户访问惠普 SSO系统时无需重新登录。 移动办公（SSL VPN） 惠普 SSO 能够方便实现远程移动办公功能。无需安装客户端软件，经惠普 SSO 访问后面的应用系统。 用户的数据在浏览器和惠普 SSO 之间经过加密进行传输，防止用户数据泄密。支持访问内网的 B/S 和 C/S 应用。 基于角色访问控制 可以根据用户的角色制定访问控制策略，实现访问控制功能。 基于 Web 界面管理 系统所有管理功能都通过 Web 方式实现。网络管理人员和系统管理员可以通过浏览器在任何地方进行 远程访问管理。此外，可以使用 HTTPS 安全地进行管理。 全面的日志审计 精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、统计和分析。审计结 果通过 Web界面以图表的形式展现给管理员。 双机热备 通过双机热备功能