SSO技術(shù)簡介 SSO(Single Sign-On,單點登錄)是身份管理中的一部分。SSO的一種較為通俗的定義是:SSO是指訪問同一服務(wù)器不同應(yīng)用中的受保護資源的同一用戶,只需要登錄一次,即通過一個應(yīng)用中的安全驗證后,再訪問其他應(yīng)用中的受保護資源時,不再需要重新登錄驗證。
SSO與身份管理軟件背景
目前的企業(yè)應(yīng)用環(huán)境中,往往有很多的應(yīng)用系統(tǒng),如辦公自動化(OA)系統(tǒng),財務(wù)管理系統(tǒng),檔案管理系統(tǒng),信息查詢系統(tǒng)等等。這些應(yīng)用系統(tǒng)服務(wù)于企業(yè)的信息化建設(shè),為企業(yè)帶來了很好的效益。但是,用戶在使用這些應(yīng)用系統(tǒng)時,并不方便。用戶每次使用系統(tǒng),都必須輸入用戶名稱和用戶密碼,進行身份驗證;而且,應(yīng)用系統(tǒng)不同,用戶賬號就不同,用戶必須同時牢記多套用戶名稱和用戶密碼。特別是對于應(yīng)用系統(tǒng)數(shù)目較多,用戶數(shù)目也很多的企業(yè),這個問題尤為突出。問題的原因并不是系統(tǒng)開發(fā)出現(xiàn)失誤,而是缺少整體規(guī)劃,缺乏統(tǒng)一的用戶登錄平臺。
使用SSO技術(shù)可以解決以上這些問題,SSO是身份管理中的一部分,關(guān)于安全與身份管理軟件市場,可參考:http://m.tkk7.com/ablix/archive/2005/12/28/25804.html
使用SSO的好處
使用SSO的好處主要有:
(1)方便用戶
用戶使用應(yīng)用系統(tǒng)時,能夠一次登錄,多次使用。用戶不再需要每次輸入用戶名稱和用戶密碼,也不需要牢記多套用戶名稱和用戶密碼。單點登錄平臺能夠改善用戶使用應(yīng)用系統(tǒng)的體驗。
(2)方便管理員
系統(tǒng)管理員只需要維護一套統(tǒng)一的用戶賬號,方便、簡單。相比之下,系統(tǒng)管理員以前需要管理很多套的用戶賬號。每一個應(yīng)用系統(tǒng)就有一套用戶賬號,不僅給管理上帶來不方便,而且,也容易出現(xiàn)管理漏洞。
(3)簡化應(yīng)用系統(tǒng)開發(fā)
開發(fā)新的應(yīng)用系統(tǒng)時,可以直接使用單點登錄平臺的用戶認證服務(wù),簡化開發(fā)流程。單點登錄平臺通過提供統(tǒng)一的認證平臺,實現(xiàn)單點登錄。因此,應(yīng)用系統(tǒng)并不需要開發(fā)用戶認證程序。
posted on 2005-12-29 18:49
Swift 閱讀(1361)
評論(0) 編輯 收藏 所屬分類:
Java安全