計(jì)算機(jī)誕生以來(lái)的近百年里，信息化技術(shù)已經(jīng)出現(xiàn)在人類(lèi)社會(huì)的各個(gè)領(lǐng)域，而且隨著企業(yè)的發(fā)展，企業(yè)需要使用的信息化系統(tǒng)（應(yīng)用）會(huì)越來(lái)越多。每個(gè)信息化系統(tǒng)（應(yīng)用）都有著獨(dú)立的用戶(hù)登錄認(rèn)證模塊以及用戶(hù)授權(quán)模塊（定義具體用戶(hù)可以使用哪些功能，查看哪些數(shù)據(jù)），這不但給信息化系統(tǒng)（應(yīng)用）開(kāi)發(fā)者帶來(lái)了重復(fù)的工作量，也對(duì)企業(yè)的系統(tǒng)管理員帶來(lái)了非常糟糕的管理體驗(yàn)。企業(yè)不斷有新人加入，有人離開(kāi)，管理員就需要不斷在各個(gè)信息系統(tǒng)（應(yīng)用）后臺(tái)建立新的用戶(hù)并授權(quán)，刪除失效的用戶(hù)。企業(yè)的規(guī)模越大，人員變動(dòng)就會(huì)越頻繁，使用的信息系統(tǒng)（應(yīng)用）也越多，系統(tǒng)管理員的工作量就會(huì)越來(lái)越大。

為了降本增效，企業(yè)需要更高效的信息系統(tǒng)（應(yīng)用）統(tǒng)一身份認(rèn)證及授權(quán)方案，管理員只需要在一個(gè)位置即可管理企業(yè)所有信息系統(tǒng)（應(yīng)用）的用戶(hù)身份及授權(quán)。

解決方案

聯(lián)軟UniEMM企業(yè)移動(dòng)安全支撐平臺(tái)（以下簡(jiǎn)稱(chēng)EMM平臺(tái)）, 致力于為企業(yè)提供統(tǒng)一的移動(dòng)安全辦公入口，為企業(yè)提供統(tǒng)一的應(yīng)用安全開(kāi)發(fā)框架。EMM平臺(tái)將企業(yè)關(guān)注的應(yīng)用統(tǒng)一身份管理及應(yīng)用統(tǒng)一訪(fǎng)問(wèn)控制(IAM)抽離出來(lái)，以SDK的方式提供給應(yīng)用開(kāi)發(fā)者，應(yīng)用開(kāi)發(fā)者在開(kāi)發(fā)業(yè)務(wù)的時(shí)候不再需要單獨(dú)考慮用戶(hù)登錄認(rèn)證和身份授權(quán)模塊設(shè)計(jì)，只需要在EMM平臺(tái)提供的安全開(kāi)發(fā)框架下，專(zhuān)注設(shè)計(jì)業(yè)務(wù)邏輯和流程即可保證業(yè)務(wù)應(yīng)用的身份認(rèn)證和授權(quán)，減少開(kāi)發(fā)周期，提升開(kāi)發(fā)效率。

對(duì)于已有的業(yè)務(wù)應(yīng)用，也可以統(tǒng)一對(duì)接到EMM平臺(tái)，在保留業(yè)務(wù)應(yīng)用已有身份認(rèn)證和授權(quán)機(jī)制上，還可以實(shí)現(xiàn)對(duì)接入業(yè)務(wù)應(yīng)用統(tǒng)一配置身份認(rèn)證和授權(quán)，減少系統(tǒng)管理員的工作量，提升系統(tǒng)管理體驗(yàn)。

IAM&EMM

方案內(nèi)容

該方案主要包括訪(fǎng)問(wèn)管理、認(rèn)證管理、單點(diǎn)登錄、認(rèn)證集成模式和系統(tǒng)管理等模塊：

（1）訪(fǎng)問(wèn)管理：提供統(tǒng)一訪(fǎng)問(wèn)策略及多種訪(fǎng)問(wèn)控制功能，包括訪(fǎng)問(wèn)準(zhǔn)入、訪(fǎng)問(wèn)鎖定、訪(fǎng)問(wèn)禁用及來(lái)源、過(guò)濾訪(fǎng)問(wèn)等內(nèi)容

（2）認(rèn)證管理：提供多種安全認(rèn)證，包括靜態(tài)口令、動(dòng)態(tài)密碼、生物認(rèn)證支持等方式

（3）單點(diǎn)登錄：提供多種單點(diǎn)登錄，包括B/S單點(diǎn)、跨域單點(diǎn)及桌面單點(diǎn)等方式

（4）認(rèn)證集成模式：提供各種異構(gòu)應(yīng)用的認(rèn)證集成，包括標(biāo)準(zhǔn)產(chǎn)品集成、自開(kāi)發(fā)應(yīng)用集成、無(wú)法改造應(yīng)用集成接入等多種模式

（5）系統(tǒng)管理：提供可視化配置管理功能，包括內(nèi)置認(rèn)證模塊配置、擴(kuò)展配置以及安全管理和訪(fǎng)問(wèn)監(jiān)控等功能

為企業(yè)提供：

●提供統(tǒng)一的應(yīng)用訪(fǎng)問(wèn)授權(quán)功能

●提供服務(wù)器或設(shè)備間的應(yīng)用級(jí)別統(tǒng)一訪(fǎng)問(wèn)授權(quán)及認(rèn)證

●支持多認(rèn)證方式統(tǒng)一封裝

●支持多授權(quán)模式，包括組織授權(quán)、角色授權(quán)及群組分類(lèi)授權(quán)

方案價(jià)值

●一個(gè)框架搞定所有用戶(hù)管理和訪(fǎng)問(wèn)授權(quán)，減少開(kāi)發(fā)新業(yè)務(wù)系統(tǒng)的周期，提升業(yè)務(wù)開(kāi)發(fā)效率

●一次認(rèn)證即可直接使用所有授權(quán)業(yè)務(wù)，提升業(yè)務(wù)終端用戶(hù)的使用體驗(yàn)

●一個(gè)界面管理所有業(yè)務(wù)系統(tǒng)的用戶(hù)管理和訪(fǎng)問(wèn)授權(quán)，降低維護(hù)工作量，提升業(yè)務(wù)管理體驗(yàn)