案例

中冶焦耐安全身份管理

中冶焦耐

        中冶焦耐工程技术有限公司(英文全称ACRE Coking And Refractory Engineering Consulting Corporation,MCC,缩写ACRE)以工程技术为基础,以工程总承包为主业,是法人治理结构健全、经营方式国际化、业务范围多元化、技术装备现代化、项目管理科学化的大型国际化工程公司。为国内外业主提供技术咨询、设计、采购、总承包、项目管理、建设监理、工程招投标、设备成套、非标准设备研制、工程建设全方位、全过程服务,以及国外贸易和与工程相配套的技术、设备、劳务出口。


        随着中冶焦耐工程技术有限公司企业信息化的发展,公司先后建设了多个IT应用系统,而每个系统通常都具有独立的身份认证机制,一般都要求输入用户名和口令。同时拥有的应用系统越多,用户使用时忘记密码机率就越大,受到非法截取和伪造的可能性也会大大增加,系统的安全性相应地就会降低。 于是需要建立一个统一的安全身份管控平台,在保证足够的安全水平和良好的性能的情况下,使得在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。


        中冶焦耐工程技术有限公司安全身份管理项目的总体目标是:整合系统资源,加强日常工作管理,实现高效的协同管理、强化信息枢纽能力。建成后的中冶焦耐工程技术有限公司安全身份管理项目必须实现四大目标(4A安全管理)。


        建成高效的统一帐号整合平台(Account Administration):实现对用户访问的单点登录(Single Sign On,简称:SSO),支持静态口令、动态口令以及数字证书等多种认证方式。

        建成良好的统一身份认证管理整合平台(Authentication):认证是验证用户身份的过程;实现对用户的全生命周期的管理;对用户进行访问控制,包括访问系统入口控制、访问时间段控制、操作命令控制。


        建成灵活的统一授权管理整合平台(Authorization):灵活的可定制的授权工作流;通过分层的审批流程实现对权限控制;授权是验证是否允许用户做他或她所请求的那些事情的过程。


        建立符合遵从性法规的统一集中审计整合平台(Audit):提供可定制的审计报表,支持多种展现形式,包括Excel、Word、PDF、HTML。

项目成果

         对外网用户实现基于U-key及用户名密码的双因子认证  实现VPN与内网应用的单点登录,适当外网用户拨入VPN即可轻松享用内网资源  同时提供对B/S,C/S架构的单点等方案  开发客户化应用系统连接器  对ERP连接器进行客户化定制,使得身份供应,更符合用户要求

联系我们  |   网站地图  |   友情链接

© 2015 Copyright 上海今日信息科技有限公司 沪ICP备16040928号-2