统一用户管理系统产品介绍。

统一用户

产品介绍

随着信息化建设的推进，各类组织（企业、政府和社会公益机构等）的信息化水平在不断提升。目前，各类组织的信息化体系中已经建立了众多的应用系统，这些应用系统是在不同时期由不同开发商采用不同技术构建的，多数都有自成一体的用户管理、授权及认证管理功能

百纳九洲经过长期地调查研究，针对国内企事业机构在信息化建设中存在的共同问题，成功推出了统一用户管理系统，WebBNUUMS（UnifiedUserManagementSystem）。该系统有效地解决了用户数据信息的整合，实现了用户信息、账户、角色、权限的统一管理，消除了用户信息孤岛，并实现了高效的单点登录机制。

WebBNUUMS是通过构建一个统一的、标准的用户数据信息，实现不同用户群体之间统一认证，将大量分散的信息和系统进行整合和互联，形成整体的认证中心和用户数据信息中心。WebBNUUMS使组织成员通过单一的入口安全地访问信息化体系内部全部信息与应用，为组织成员集中获取企业信息提供渠道，为组织成员集中处理企业内部IT系统应用提供统一窗口。

WebBNUUMS主要提供的服务：统一用户管理，标准的数据接口，集中权限管理，统一授权，统一认证，统一认证授权接口，提供统一登录入口。

特色优势

（1）基于LDAP目录服务技术

系统采用LDAP目录服务技术，支持开源或商用的LDAP服务器。

（2）简单易用的组织机构管理

组织机构建模提供简单、易用的树型企业组织机构定义功能，让用户很轻松的建立起组织结构，以层次清楚的树状结构和界面友好的图形化方式由系统管理员统一定义和维护组织机构信息。

（3）多层次的安全级别体系

为了适应多种应用系统的需求，在组织机构中提供部门、角色和用户三种基本元素，同时针对管理行为建立横向、纵向的组织模式，通过角色、角色组、级别等多种层次，使权限控制更灵活。

（4）高效的单点登陆机制

WebBNUUMS对用户进行统一的信息验证，实现单点登陆机制，用户登陆后，经过统一认证可直接登录其他应用系统，而不需要反复输入用户名和密码，很好的解决了用户在各个系统中重复登录的问题。同时，还支持单点注销、登陆超时。

（5）独立灵活的授权模式

WebBNUUMS提供大量的标准集成接口，使第三方应用系统仅通过较少的二次开发来实现单点登陆功能，同时调用组织机构、用户及角色级别等数据，来完成本业务权限的分配。

（6）支持多种用户认证方式

支持CA数字证书、卫士通、身份令牌等系统。

（7）开放性

支持CA数字证书、卫士通、身份令牌等系统。

（8）统一用户信息管理

提供统一、可靠和安全的组织机构管理服务，为信息化体系建立了一个统一、标准的用户数据信息；同时，实现各个系统的用户、账户信息的统一，为各个系统之间的统一登录提供良好的信息基础，并为新的系统建设提供访问控制的用户账户资源及标准。

（9）基于SOA架构实现应用集成

WebBNUUMS是基于服务架构（Service-OrientedArchitecture）的设计模式构建了一个可扩展应用整合平台，为各应用系统的用户整合提供了基础。

（10）使用SpringSecurity安全框架

SpringSecurity是一个能为企业应用提供强大而灵活安全访问控制解决方案的框架，能够和目前流行的Web容器无缝集成，它使用了Spring的方式提供了安全和认证安全服务。因此SpringSecurity已经成为Java平台上使用最广泛的企业安全框架。

(11)无缝集成不同应用系统

WebBNUUMS系统基于J2EE标准技术构架和标准协议，可以无缝集成不同应用子系统。在集成过程中由于各应用子系统采用不同技术、不同平台进行开发，给应用的集成带来诸多问题。经过多年的实践，统一用户管理系统设计了一套与系统平台无关的通用接口标准，在不影响第三方系统的情况下直接接入。

系统架构