统一用户管理系统如何解决用户同步问题

 

    本文，就来介绍一下统一用户管理系统是如何解决用户同步问题的。

    解决用户同步问题的根本办法是建立统一用户管理系统，统一用户管理系统统一存储所有应用系统的用户信息。应用系统对用户的相关操作全部通过统一用户管理系统完成，而授权等操作则由各应用系统完成，即统一存储、分布授权。统一用户管理系统应具备以下基本功能:

    用户信息规范命名、统一存储，用户ID全局惟一，用户ID犹如身份证，区分和标识了不同的个体，统一用户管理系统向各应用系统提供用户属性列表，如姓名、电话、地址、邮件等属性，各应用系统可以选择本系统所需要的部分或全部属性。应用系统对用户基本信息的增加、修改、删除和查询等请求由统一用户管理系统处理。应用系统保留用户管理功能，如用户分组、用户授权等功能。统一用户管理系统应具有完善的日志功能，详细记录各应用系统对统一用户管理系统的操作，统一用户认证是以统一用户管理系统为基础，对所有应用系统提供统一的认证方式和认证策略，以识别用户身份的合法性。

    统一用户认证应支持以下几种认证方式:匿名认证方式，用户不需要任何认证，可以匿名的方式登录系统，用户名/密码认证，这是最基本的认证方式。PKI/CA数字证书认证，通过数字证书的方式认证用户的身份， IP地址认证，用户只能从指定的IP地址或者IP地址段访问系统。

    时间段认证，用户只能在某个指定的时间段访问系统，访问次数认证，累计用户的访问次数，使用户的访问次数在一定的数值范围之内。以上认证方式应采用模块化设计，管理员可灵活地进行装载和卸载，同时还可按照用户的要求方便地扩展新的认证模块。

    认证策略是指认证方式通过与、或、非等逻辑关系组合后的认证方式。管理员可以根据认证策略对认证方式进行增、删或组合，以满足各种认证的要求，比如，某集团用户多人共用一个账户，用户通过用户名密码访问系统，访问必须限制在某个IP地址段上。该认证策略可表示为，用户名/密码“与”IP地址认证。

    以上，就是关于统一用户管理系统的介绍。

 

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！