简介:摘要本文以某施工企业统一身份认证管理系统建设项目为背景。为保障该企业信息化安全工作的能力和水平,有效提升信息系统内控管理水平,实现信息化业务向高效统一、安全可靠、合法合规方向发展,打破各系统独自进行认证和账号管理的格局,建设了统一身份认证管理系统。该系统解决了该施工企业信息化建设过程中的账户管理、认证管理、授权管理、信息孤岛等方面的问题,主要包括身份管理服务、认证与单点登录服务、集中应用访问导航服务、统一接入服务几大服务。最终,在提高用户满意度、提高系统效率、避免帐号安全后门、控制系统访问行为、提高安全审计时效性、跨平台安全管理等方面取得了一定成效。