项目背景

    江西省信息中心（大数据局）主要职能有两个个方面：一是承担全省电子政务外网、全省跨部门重大业务应用平台和省人民政府门户网站等重要门户网站的建设、管理与运维；二是承担全省公共信用信息的归集、整合、应用和服务。如此庞大的数据中心，将为兄弟单位及运维工程师提供远程安全接入服务。

 

客户需求

1、打通AD域和VPN系统，从上游AD域系统自动拉取身份信息同步至VPN

2、各VPN的用户管理，只需要在AD域上面操作用户新增删改，即可实现身份同步；

3、建设集中的认证中心，所有认证需要到认证中心进行校验，且实现动态码双因素认证；

解决方案

通过IDTrust，从上游AD域抓取身份信息，自动同步至下游各VPN系统，同时作为认证中心，接管所有认证流程。

方案价值

• 自动全网身份信息同步，实现身份全生命周期管理；
• 提供集中认证中心，VPN不需要本地认证及运维；
• 使用双因素认证，增强认证安全性；