Система единого входа и управления правами доступа на web-ресурсах вуза

Авторизация в системах вуза
Цель проекта
Задача
Основной задачей проекта является обеспечение необходимого уровня безопасности для доступа к ресурсам вуза, упростить процедуру аутентификации за счет автоматизации ввода учетных данных пользователей в различных системах вуза, а так же снизить издержки на администрирование учетных данных пользователей.
Доступ в ресурсы вуза
Единый вход в систему вуза
Идея
Решения
Определить состав профиля пользователя в SSO
Разработать схемы взаимодействия ИС и хранилища пользователей: схемы сопряжения пользовательских аккаунтов
Инсталлировать и настроить сервис авторизации Trusted.Net в инфраструктуру вуза
Подключить информационные системы вуза к сервису авторизации Trusted.Net
Стадии реализации
Шаги
Объединение всех ресурсов вуза единой авторизацией позволит получить к ним доступ, используя одну учетную запись. Это избавит пользователей от запоминания множества логинов и паролей, тем самым решив основную проблему безопасности — слабые пароли.
01
02
Использование технологии Single sign-on позволит пользователю пройти аутентификацию в одной из ИС вуза и автоматически получить доступ ко всем системам без последующего ввода данных своей учетной записи.
Процесс автоматического создания пользователя в информационной системе вуза при авторизации по учетной записи Active Directory снизит нагрузку на администраторов ресурсов и уменьшит количество ситуаций, требующих ручного (дублированного) ввода данных в различные системы вуза.
03
Функция самостоятельной смены пароля пользователем сократит количество запросов по восстановлению доступа к аккаунтам.
04
Технология единого входа
Полученные результаты от внедрения
Итог
Вход во все информационные системы вуза происходит по единой учетной записи Active Directory: пользователям не надо запоминать множество паролей и тратить время на аутентификацию при входе в каждую конкретную систему. Среднее время предоставления контента с вводом логина/пароля — 10 сек., с технологией SSO — 4 сек.
Доступ к ресурсам ускорился на 30%
Реализована авторегистрация пользователей в ИС вуза при авторизации по учетной записи Active Directory.
Сократился объем работ по созданию аккаунтов в системе
Пользователи самостоятельно могут восстановить или сменить пароль для своего аккаунта.
Количество запросов по восстановлению паролей уменьшилось до 3–5 обращений в сутки
Другие проекты
Все проекты
Все проекты
Все проекты
Расскажите нам о своем проекте и мы подготовим индивидуальное решение