企业级的级联身份认证架构及应用设计

随着企业信息化建设的不断深入，企业对信息化系统的应用需求也逐步深入。在各个应用的部署模式上，有的应用是在总部实现统一部署，有的应用是总部与子级分公司实现多级部署的模式并存。而在各子级分公司中，用户会涉及同时访问多套信息化应用进行办公，在此种情况下如何实现用户无差异访问统一部署应用与本地应用，并确保用户身份认证的可靠性和安全性，是企业信息化应用实现单点认证一个必须解决的问题。该文结合在国网公司的实践经验，提出一套企业级的级联身份认证架构及应用设计方案，方案在确保总部与网省公司的身份认证的可靠性和安全性基础上，同时实现网省公司可以无差异访问统一部署业务应用与本地应用。