西安智慧教育报价(西安智慧教育下载)

统一组织机构、统一用户体系

建立全市统一组织机构、统一用户体系，统一组织、统一用户管理是建设全市教育信息化生态体系的基础，是实现应用统一接入，实现统一认证、统一单点登录的基础。

统一组织机构、用户管理，实现市、区县、学校三级组织机构、用户统一管理，教育云平台将来可以为本辖区各学校提供统一组织机构及用户管理服务。

统一授权

提供统一授权界面进行认证授权，允许各级各类平台或终端在用户授权的前提下访问用户在教育用户管理中心存储的各种信息。通过统一授权管理可以认证应用身份、引导用户授权许可和颁发服务访问令牌。允许第三方应用在用户授权的情况下访问其在平台上存储的信息资源，而这一过程中无需将用户的账号密码告诉给第三方应用，用户还可以对授权的应用随时取消授权。

另外，针对不需要用户授权的服务，平台也支持仅针对应用身份进行认证授权方式。

多种身份认证

提供多种身份认证和登录方式，包括但不限于：账号密码认证登录，二维码扫码认证登录，第三方联合认证登录。实现第三方互联网平台账号的绑定和解绑功能和教育用户管理中心内的用户形成一一对应的用户绑定关系，方便用户使用第三方快捷登录后，使用教育用户管理中心相关功能。

第三方应用单点认证

支持常见的身份认证协议，支持OAuth开放服务，可向第三方提供OAuth2.0接口，方便第三方使用OAuth开放协议来获取服务，包括OAuth应用注册和OAuth服务管理。未注册的应用不允许授权。还支持CAS，SAML、OpenID等身份认证协议，支持开放服务，可向第三方提供接口，方便第三方使用开放协议来获取身份验证服务，并对第三方应用的用户授权进行日志记录。

用户在平台门户中访问第三方应用，或第三方应用登陆时，采用统一门户账号进行登陆；登陆授权后，平台用户能够正常访问第三方应用的资源，采用标准oauth2协议，用户自主授权访问第三方应用。

第三方应用通过实现oauth2方式接入统一门户后，用户在应用商店中通过点击应用图标（链接）访问业务系统，业务系统通过教育用户管理中心提供的appid以及密钥，按照oauth2标准流程请求授权以及相关资源。

用户审计

提供对用户在认证访问过程中审计功能，记录用户登录登出、权限变更等日志信息并按需展示全部的用户授权日志列表。

用户每次登录均作记录留痕，记入系统日志，以备审计之用。同时，应控制一个用户同一时间在一个位置登陆，而不能同时登陆两次以上，提高整体系统的安全性。

安全策略

提供安全策略功能，包括密码安全策略、帐户安全策略。平台可根据用户的安全设置自动评估出用户的账号安全度，账号安全度低的用户可以通过安全设置提高自己的账号安全度，另外，为了检查账号是否有登录异常，用户可以查看自己的登录历史，一旦发现存在非本人的登录记录信息，用户可以及时修改密码。

提供安全策略，实现对第三方登录方式的显示与隐藏功能；认证失败策略可配置，可设置系统认证失败策略，可配置最多密码尝试错误次数，认证失败会锁定账户24小时。可设置系统用户密码是否开启复杂度验证，以及配置复杂度验证规则；实现IP黑白名单设置。包括设置会话时间、设置登录尝试次数、密码安全级别和IP地址控制策略。

平台监控

基础支撑平台内置监控管理模块。能够对平台的运行情况进行监控，监控各集成信息、数据和功能的运行情况。

通过平台监控控制台，管理人员可以实现平台运营监控、在线用户监控、用户登录监控、系统入侵监控、功能数据访问监控并能对监控的信息进行分类汇总统计，形成图形图表。具体功能实现描述如下：

1、当前在线用户监控

在线监控提供了实时的在线用户监控功能，管理员可以随时监控系统的使用情况，并可在紧急情况下终止用户会话。

2、在线用户历史记录追踪

在线用户历史记录提供了追踪用户历史使用系统记录的功能。管理员可根据认证记录追踪用户在登录系统过程中的所做的具体操作记录。

3、审计日志

为了实施防抵赖，系统对于用户在使用系统期间的关键操作进行审计记录，管理员可以根据需要实时查看审计日志，监控系统资源的使用情况，以防范和化解系统安全风险。

 4/14   首页 上一页 2 3 4 5 6 7 下一页 尾页