esso如何实现单点认证?

发布网友发布时间：2022-04-24 18:41

共1个回答

热心网友时间：2023-11-03 00:07

针对用户的重复登录和系统管理员的繁琐工作，ESSO（Enterprise Single sign-on）单点登录平台提供了完善的解决方案，在异构的IT 系统中实现集中和便捷的身份认证、单点登录、身份管理，资源管理和集中审计，以满足企业对信息系统使用的方便性和安全管理的需求。 ESSO系统，国内领先的支持C-S 和B-S 架构的单点登录实现机制，是针对国内企业信息化发展现状而开发的应用系统管理软件。它摈弃了传统的单点登录技术的实现方式，避免了系统改造，应用大包大揽的整合方案，采用“即插即用”方式，达到“一点登录，全网漫游”的访问效果。其实现方式与应用系统的操作平台、开发平台、开发语言、数据库、Web 服务器无关。可以在不改变现有软硬件及网络环境的前提下，将用户各种现有的应用系统与单点登录平台无缝整合，实现一次登录后即可访问所有的应用系统。ESSO真正完美的体现了与“应用无关”的集成概念。用户只需登录一次就可访问其有权访问的所有系统。当用户持有的USB Key、数字证书或是静态密码通过统一认证平台的认证后，即可访问其有权限的所有应用系统，无需再输入原有系统的登录密码。后台的各应用系统上的用户名和密码可以不相同。简化了用户的登录过程，节省了在各系统间工作切换的时间。而且也无需再记忆大量的密码，方便用户对系统的访问。基于B/S结构的应用系统单点登录对于B/S 结构应用系统，用户只需通过浏览器界面登录一次，即可通过ESSO 单点登录系统，访问后台的多个用户权限内的Web 应用系统，无需逐一输入用户名、密码登录。单点登录实现采用透明转发技术，对系统无需改造，与后台系统的开发平台、开发结构没有任何关系。基于C/S结构的应用系统单点登录对于C/S 结构应用系统，通过安装ESSO 客户端，来实现对C/S 系统的单点登录。用户输入一次用户名、密码后，即可访问所有被授权的C/S 结构的应用系统资源。通过系统配置的方式实现，无需对C/S 结构的应用系统进行改造。与Windows域结合的单点登录 ESSO可以与Windows 域进行整合，不需另行单独维护自己的用户信息，统一身份认证平台中的用户身份直接使用AD 域中的用户身份信息，ESSO 系统实现对用户的部分的划分、角色的划分。ESSO 与AD 域之间实现了单点登录，当用户登录AD 域后，用户无需再登录，就可访问其所有有权限访问的系统，无需再次输入用户名和密码。 ESSO特点应用无关性保护所有类型的应用系统。可以保护基于各种协议、平台和开发语言的应用系统，无论是B/S结构的还是C/S 结构的。即插即用无需对系统做任何改造，保持现有的软、硬件及网络环境不变，保持用户原有的使用习惯。高可靠性对于大用户量的访问，ESSO 支持主备部署方式，以避免单点故障。用户可以在网内部署多台ESSO 服务器，以平衡不同服务器之间的认证请求。可扩展性对于用户的需求，可以定制开发，按企事业的自身特点和实际情况实现不同的功能。提供不同的开发API，使用认证API 可以将应用系统的认证被系统整合。并为其他认证方式（如动态密码认证）预留接口等，以适应企业的认证需求。为新建设的应用系统提供开放的接口标准。在此标准指导下，可将应用完全纳入平台的统一管理中，实现统一认证、单点登录。跨平台性与平台无关，可以方便的在任何操作系统上实施，与其他系统保持良好的兼容性。基于LDAP 技术，ESSO具有强大的跨平台性和跨应用管理能力，为与企业其他系统的资源共享提供了基础，也便于其他应用系统采用同一标准开发、纳入统一认证管理平台。系统环境：客户端支持的操作系统：
Windows98/NT/2000/XP 服务器端支持的操作系统：
Windows98/NT/2000/XP 数据库：
Access、Oracle、SQL Server或My SQL等关系型数据库