Version:<1.0>Date:<DATE\@"M/d/yyyy"9/14/2024>XX电信AD域用户管理平台系统开发建议书目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc153547297"1现状及存在的问题PAGEREF_Toc153547297\h5HYPERLINK\l"_Toc153547298"1.1背景PAGEREF_Toc153547298\h5HYPERLINK\l"_Toc153547299"1.1.1目前统一认证系统逻辑架构PAGEREF_Toc153547299\h5HYPERLINK\l"_Toc153547300"1.2目前存在的问题PAGEREF_Toc153547300\h6HYPERLINK\l"_Toc153547301"1.2.1缺乏统一身份、统一权限管理PAGEREF_Toc153547301\h6HYPERLINK\l"_Toc153547302"1.2.2数字身份安全性不够高PAGEREF_Toc153547302\h6HYPERLINK\l"_Toc153547303"1.2.3缺乏标准规范PAGEREF_Toc153547303\h7HYPERLINK\l"_Toc153547304"2系统功能需求PAGEREF_Toc153547304\h8HYPERLINK\l"_Toc153547305"3方案整体说明PAGEREF_Toc153547305\h11HYPERLINK\l"_Toc153547306"3.1建设目标PAGEREF_Toc153547306\h11HYPERLINK\l"_Toc153547307"3.2功能结构图PAGEREF_Toc153547307\h11HYPERLINK\l"_Toc153547308"3.3拓扑图PAGEREF_Toc153547308\h13HYPERLINK\l"_Toc153547309"3.4系统模块逻辑结构图PAGEREF_Toc153547309\h15HYPERLINK\l"_Toc153547310"3.5系统技术架构PAGEREF_Toc153547310\h15HYPERLINK\l"_Toc153547311"3.6认证流程PAGEREF_Toc153547311\h16HYPERLINK\l"_Toc153547312"4方案详细说明PAGEREF_Toc153547312\h17HYPERLINK\l"_Toc153547313"4.1用户认证管理PAGEREF_Toc153547313\h17HYPERLINK\l"_Toc153547314"4.1.1单点登录（SSO）产品比较与选择PAGEREF_Toc153547314\h17HYPERLINK\l"_Toc153547315"4.1.2利用ADSI进行AD扩展编程PAGEREF_Toc153547315\h18HYPERLINK\l"_Toc153547316"4.1.3能修改客户度端认证模块的系统PAGEREF_Toc153547316\h20HYPERLINK\l"_Toc153547317"4.1.4不能修改客户端认证模块的系统PAGEREF_Toc153547317\h22HYPERLINK\l"_Toc153547318"4.1.5获取旧系统权限信息PAGEREF_Toc153547318\h24HYPERLINK\l"_Toc153547319"4.1.6认证日志处理PAGEREF_Toc153547319\h25HYPERLINK\l"_Toc153547320"4.1.7认证系统特色PAGEREF_Toc153547320\h25HYPERLINK\l"_Toc153547321"4.2客户端代理程序PAGEREF_Toc153547321\h27HYPERLINK\l"_Toc153547322"4.2.1统一认证登录PAGEREF_Toc153547322\h27HYPERLINK\l"_Toc153547323"4.2.2新增应用程序PAGEREF_Toc153547323\h2