I-Sprint公司产品线

应用案例：

一、            项目名称：网络安全连通统一登录门户

 

二、解决的业务问题

        如何管理多种应用系统的安全通道、快速反应、高效无干扰并适应审计要

求的低成本和复杂性；

        如何快速响应客户要求，并提供适应全球性业务机构一级的客户服务；

        如何彻底降低因丢失或忘记口令/ID 号码等这些无谓的停机时间；

        如何快速配置新的应用系统，以便快速响应客户的意见和要求。

        多个业务系统，多套用户授权机制和登录门户，无法实现对办公用户访问业务系统权限的统一管理

        用户拥有过多的帐号和口令

        繁琐的帐号管理

        难以处理审核报表和审阅商业规则

        缺乏应用安全专业方面的人与技能

        企业难以实施统一的安全策略

三、宇博银行系统单点登录解决的方案

1.      由代理的 i-Sprint 公司产品，推出的全生命周期的综合方法,彻底解决了银行的基本要求,当配置公司的AccessMatrix 通用登录系统产品后,可迅速成为银行系统应用中的标准单一登录平台。

2.      可交付的产品：

① 不改变原系统的任何源程序，为用户单一登录到新的应用系统或现有的

应用系统中；

② 为系统的安全管理员进行单点管理，并合并用户的访问权限信息；

③ 采用微软公司的活动目录软件系统，无缝地同步用户目录信息。

3.      使用USO 平台：

MS Windows 2003 高档服务器系统（Dell 4CPU * 2）或 IBM pSeries系统

MS SQL 服务器系统或Oracle服务器系统

节结图如下：

四、工作方式

1)      采用USO 单一登录SSO 的解决方案 使银行用几个星期时间完成单一登录目标无需改变任何源程序；

2)      实现SSO 迅速配置解决方案，包括应用区域、会议项目安排等，无需任何在线网络访问；

3)      银行职员只需使用标准的Windows 环境登录活动目录，成功登录后使用者无需记住所需用户和口令或关键字，即可登录到目标业务应用中；

4)      SSO 技术有助于银行改进应用业务的安全性策略，避免用户需要记住多个用户ID 和口令（即减少了组织内部口令重置要求的数量，免除了由于帐户注销或无效口令而引起的停机时间）；

5)      该技术方法允许银行合并所有用户登录过程，并提供应用访问信息的一个合并应用的视图。