項目背景

    江西省信息中心（大數據局）主要職能有兩個個方面：一是承擔全省電子政務外網、全省跨部門重大業務應用平臺和省人民政府門戶網站等重要門戶網站的建設、管理與運維；二是承擔全省公共信用信息的歸集、整合、應用和服務。如此龐大的數據中心，將為兄弟單位及運維工程師提供遠程安全接入服務。

 

客戶需求

1、打通AD域和VPN系統，從上游AD域系統自動拉取身份信息同步至VPN

2、各VPN的用戶管理，只需要在AD域上面操作用戶新增刪改，即可實現身份同步；

3、建設集中的認證中心，所有認證需要到認證中心進行校驗，且實現動態碼雙因素認證；

解決方案

通過IDTrust，從上游AD域抓取身份信息，自動同步至下游各VPN系統，同時作為認證中心，接管所有認證流程。

方案價值

• 自動全網身份信息同步，實現身份全生命周期管理；
• 提供集中認證中心，VPN不需要本地認證及運維；
• 使用雙因素認證，增強認證安全性；