半岛.综合体育(中国)官网入口-Global Best APP

根据Verizon发布的《2019年数据泄露报告》，在黑客入侵导致的安全事件中，81%都与盗用身份有关。通过冒用员工身份、窃取口令实施网络攻击是黑客常用的一种策略，这是黑客访问政府/企业敏感数据最简单有效的方法。如果被盗的身份属于拥有更大访问权限的“特权用户”，那么情况就会变得更糟。通过利用窃取的“可信”身份，黑客就可以神不知鬼不觉地访问并泄漏敏感数据。

统一用户管理与认证平台是半岛.综合体育入口多年信息安全技术和行业经验积累所形成的新一代身份认证与资源整合产品，全部功能自主研发，具有完全的自主知识产权。平台实现统一用户管理、统一认证、单点登录和权限管理，以企业用户、B/S 系统为整合目标，实现统一用户管理与用户数据同步、统一授权、统一登录、统一认证、统一访问控制、统一登出以及统一安全审计。可对企业内部用户应用访问、管理员维护等各类操作进行访问控制与安全审计。本平台提供了用户名口令、手机 OTP、数字证书等多种认证方式，并具备VPN设备接入能力，满足企业用户的内、外网接入需求。

• 用户数据全生命周期管理。实现对企业用户信息、组织信息、应用信息、角色信息的增、删、改、查等的全生命周期管理。
• 统一身份认证服务。实现包括静态密码、动态密码、验证码等多种认证方式，支持多因素认证功能，满足接入的应用系统的统一认证要求。
• 单点登录SSO服务。实现应用系统可以通过少量改造从而接入统一用户管理与认证平台，实现通过平台完成用户认证，并完成到其他业务系统的单点登录功能。同时，可以实现用户访问应用系统的“一次登录、全部登录，一次登出、全部登出”，从而提升用户访问应用系统的安全性和便利性。
• 授权管理。基于用户组或角色方式，实现对用户访问应用系统权限的授权管理，包括开通权限、变更权限、权限回收等管理功能。
• 数据的同步与供给。为企业应用系统提供用户信息、组织信息、应用信息、用户组信息、角色信息、权限信息等的同步与供给，支持对数据库、LDAP、AD等的数据同步，支持JAVA、C等多种形式的数据供给接口。

统一用户管理与认证平台的使用大大减少系统用户在身份认证环节的时间成本，简化登录的过程。统一的身份管理系统，统一的用户权限管理，统一的安全策略，使得身份认证的过程更加标准化，安全性方面更加靠。集中式的身份和权限管理，使得用户身份同步自动化，账户授权标准化，满足企业内部用户最小权限、权责分离的合规化要求。