MINGZHI
UNIFIED IDENTITY
AUTHENTICATION CENTER
统一身份认证中心
统一身份认证中心,实行统一认证、统一授权和集中存储管理用户信息。极大程度降低系统开发维护成本、提高系统易用性、提升用户体验。
统一管理,让认证管理更安全


PRODUCT SUPERIORITY

单节点1000+次并发

单节点访问时间1~3秒

单节点支持200万次/小时访问

支持集群化部署、支持用户无上限
账号管理
*支持用户名、手机号码等多种账号类型,支持手机短信验证码登陆,支持第三方账号关联登录(如微信、QQ等)
*支持动态验证码、密码最大重试次数(自定义)、超过密码错误最大重试次数支持锁定时限(自定义)
*支持动态验证码、密码最大重试次数(自定义)、超过密码错误最大重试次数支持锁定时限(自定义)
认证管理
*支持所有主流PC浏览器、手机APP、微信等登录,支持多种语言客户端接口方式,包括JAVA、.NET、PHP、C等。
*支持通过标准OAuth2认证方式与第三方系统建立互信(微信、微博、QQ等),对第三方业务系统做开发接口授权,与多种技术标准多服务进行对接。
*支持通过标准OAuth2认证方式与第三方系统建立互信(微信、微博、QQ等),对第三方业务系统做开发接口授权,与多种技术标准多服务进行对接。
授权管理
*支持多种用户角色分类授权管理。
*支持按角色、按个体限制用户对特定资源对访问权限。
*支持按角色、按个体限制用户对特定资源对访问权限。
安全审计
*支持实时记录系统的用户访问、业务操作、系统运行等日志。
*提供查询、筛选、导出等多种日志管理功能。
*提供查询、筛选、导出等多种日志管理功能。


PRODUCT HIGHLIGHTS

院校管理人员可按照学校具体情况,灵活搭建院校的组织架构,组织架构可支持多子集扩展,且通过组织架构的层级,可实现数据边界。组织架构可设置部门主、次负责人,当办事大厅服务事项审批人设置时,可支持选择部门负责人审批。


统一管理用户类型,支持本地创建/导入人员账号信息,支持跨系统人员信息同步,集中管理用户角色绑定和身份类型的维护,对敏感账号支持临时冻结,或永久删除。用户类型涉及教职工、学生、访客、校友等其他自定义用户类型,因此支持多用户、多角色。


统一权限管理系统包括统一认证管理、统一角色管理、统一授权三个核心功能模块,实现人员角色管理、组织机构管理、授权管理、合规性管理等模块功能,实现统一管理、流程规范、过程受控的目的。统一权限管理平台主要采用Spring Security + 基于RSA的非对称加密机制,充分利用Redis分布式缓存技术,完成对用户角色和授权的管理。


日志在系统中扮演着监护人的角色,它是保障高可靠服务的基础,记录着系统中的一举一动。在系统的运维、业务、安全层面上都有着日志的身影,系统监控、异常处理、安全、审计都离不开日志的协助。
