牟菁

【摘要】分析了胜利油田在用户管理面临的主要问题，提出构建油田统一的用户管理中心，介绍了系统设计目标和技术解决方案，包括统一的身份管理、统一认证和访问控制、集中的审计、帐号合规管理、统一的安全接入服务等，为油田企业打造企业级的用户安全管理体系奠定技术基础。

【关键词】身份管理；统一认证；单点登录；数字证书；多因素认证

一、需求分析

信息化应用的高速发展为胜利油田在企业管理和生产经营带来了巨大收益，用户对应用系统的依赖程度越来越高，油田内部单位的分拆、合并也导致应用系统的用户信息越来越复杂，增加了IT用户管理的成本，并可能产生诸多安全问题，因此胜利油田对用户统一身份管理的需求越来越迫切，具体表现在以下五个方面：

1、用户统一命名的需求。胜利油田众多应用系统中的用户命名规则不统一，同一用户在不同系统中可能会有着截然不同的用户名，使用起来很不方便。因此需制定统一的用戶帐号命名规则，所有用户按照该规则生成统一身份标识，方便应用的管理和用户的日常使用。

2、用户统一管理的需求。应用系统的用户管理由各系统独立完成，没有较为完整的用户基本信息库，缺少统一的用户身份管理系统支撑。因此需对现有各系统的用户身份信息以HR为基准进行梳理整合，构建统一的、完整的油田信息系统用户身份信息库，对用户身份进行集中统一管理。……