用户培训手册_统一权限

《用户培训手册_统一权限》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、统一权限使用手册（管理员）目录1、系统概述01.1更加稳定、安全、高效的权限管理服务02、各组件特点02.1、消息服务(ISC_MS)02.2、权限管理平台(ISC_MP)32.3、接口服务(ISC_SM)52.4、统一认证(ISC_SSO)62.5、审计服务(ISC_AS)82.6、数据同步服务(ISC_SYNC_ADAPTER)82.7、统一认证代理(ISC_SSO_AGENT)92.8、鉴权代理(ISC_SM_AGENT)、缓存服务（ISC_CS）102.9、UAP身份和审计模块（ISC_MANAGE）、工单模块（IS

2、C_WORKFLOW）113、权限管理123.1、业务角色维护123.2、组织角色维护143.3、身份权限维护154、集成管理174.1同步结果监控1719/201、系统概述统一权限平台系统设计的目标是考虑国家电网公司人员身份管理业务的现状及特点，在总体设计上借鉴以往“国网统一身份认证系统典型设计”的成功经验，依托信息化手段着力提高人员身份管理的工作质量和效率，构建一套支撑“总部-网省”两级部署以及总部集中部署版本的统一权限平台系统，实现对人员身份的统一认证、统一管理、统一授权、以及合规性管理、安全审计等模块功能，实现统一管

3、理、流程规范、过程受控、备案审查的目的，从而提升公司人员身份管理的规范性、合理性和安全性。1.1更加稳定、安全、高效的权限管理服务权限系统2.0版本是针对前期权限系统1.0版本的试点成果，进一步深化应用：1、考虑为业务应用提供满足安全等级保护规定中相应权限管理要求的服务。2、对访问控制管理方面进行安全加固与性能提升，增加权限测试机制，形成可水平扩展的鉴权体系。3、全面提升用户体验。2、各组件特点本节通过对统一权限平台各模块的介绍，阐明各模块的功能特性，以及各模块之间的通信交互过程，以便于实施工程师对统一权限系统的理解。2.1

4、、消息服务(ISC_MS)统一权限平台系统消息服务模块是通过消息队列（MQ）来完成的，消息队列是一种应用程序对应用程序的通信方法。应用程序通过写和检索出入列队的针对19/20应用程序的数据（消息）来通信，而无需专用连接来链接它们。统一权限平台各组件通过消息队列来进行消息传递。消息传递指的是程序之间通过在消息中发送数据进行通信，而不是通过直接调用彼此来通信。简单地说，MQ就是这样的中间件，它允许一个应用向另一个应用发送消息，而无论该应用是否在线。图消息队列MQ示意图消息队列(MQ)的特点包括：1、消息的发送方和接收方可以不再统

5、一服务器上；2、通信可以是单向或者双向；3、要通信的应用程序可以运行在不同时间（异步传输）；4、对于应用间的结构没有限制；5、对于应用程序来说，底层的环境差异被屏蔽掉。统一权限消息服务组件主要功能包括：1、在权限平台的授权操作通过消息服务模块完成对UAP客户端权限缓存信息的刷新。2、在权限平台的授权操作通过消息服务模块将数据信息分发至与统一权限平台v1.0集成的各业务系统（适配器模式接入的系统）。3、统一权限平台系统统一认证、系统接口服务、数据同步服务等操作事件通过消息服务模块存入数据库，用于数据的统计分析汇总。19/20统

6、一权限消息服务的数据传输方式主要有两种：1、主题（TOPIC）模式：消息服务将数据信息主动发送给所有订阅者，是一对多的关系。本模式主要应用于在UAP平台开发的业务应用缓存数据的更新（eg：当一个用户的中文名发生变更，消息服务将变更信息更新至所有UAP平台应用系统缓存区）。2、队列（QUEUE）点对点模式：消息服务将收到的数据存入队列，其它组件需要到此队列进行读取数据，如果数据A被一个组件读取，A数据将从队列从删除（数据传输是一对一的模式，一条数据只能被一个组件使用）。本模式主要应用于审计事件数据传输和对v1.0版本集成系统的

7、数据同步。***********************************************************************************注：统一权限平台系统采用的消息中间件是ApacheActiveMQ。更多资料，可以参考ApacheActiveMQ官方文档http://activemq.apache.org/***********************************************************************************2.2、权限

8、管理平台(ISC_MP)权限管理平台是统一权限平台系统的核心组件，主要包括身份管理、资源管理、权限管理、配置管理、审计管理、集成管理、工单管理七大功能模块。19/20权限管理平台是统一权限平台系统的管理端，通过本服务，管理员可以进行用户身份管理、各种资源（业务应用）、授权管理、各种配置管理