统一身份管理系统的设计与实现

本文针对燕山石化公司在信息系统身份管理、用户管理以及单点登录等方面的需求,建设统一身份管理系统。系统实现涵盖燕山石化云节点建设、应用单点登录集成、账号管理三大内容,并针对信息系统各自技术特点,分别采用联邦模式、网关模式、微软ADFS模式、易登录方式实现单点集成。燕山石化统一身份系统与中石化活动目录(AD)、PKI/CA及人力资源管理信息系统(SAP HR)进行了集成,实现了信息系统的身份认证和单点登录。