2017-上海派拉软件ESC解决方案_25页_3mb

派拉软件ParaSecure ESC企业身份管理与单点登录方案总结

核心内容

派拉软件（ParaSecure）是一家专注于企业级IT管理平台解决方案的提供商，主要业务领域包括身份安全认证、云计算安全、大数据平台和移动信息化。其核心产品之一是ParaSecure ESC企业安全管理软件，该软件基于SOA架构，是一个开放认证平台，支持OAuth 2.0和SAML 2.0等标准化协议，旨在为企业提供统一的身份管理与单点登录（SSO）解决方案。

主要观点

• 统一身份管理：ESC认证中心为企业提供统一的身份数据源，实现用户身份的集中管理，支持账号生命周期管理、密码同步、账号同步、孤儿账号处理等。
• 单点登录（SSO）：用户只需登录一次即可访问所有相互信任的应用系统，无需重复登录，提升业务效率和用户体验。
• 安全合规：通过集中安全策略管理，确保企业业务政策和安全政策的一致性，满足内控及外审需求。
• 开放平台：支持多种开发语言和操作系统，提供标准SDK和Restful API，便于快速集成和开发。
• 灵活扩展：平台支持深度定制和架构横向扩展，适应企业不断发展的需求。

关键信息

产品特点

• 平台无关性：支持Web、手机、移动设备等，包括Apple iOS、Android等。
• 认证机制多样：支持OAuth 2.0、SAML 2.0、CAS等认证机制，各应用系统可保留原有认证机制，同时集成ESC认证中心。
• 高可用性：基于软件实现，无需依赖外部硬件，具备数据双向复制功能，确保数据备份与安全。
• 安全认证方式：包括动态口令认证、静态口令认证、数字证书认证和第三方认证。

技术支持

• 开发工具：提供数据同步开发工具和SDK包，支持多种开发语言（Java、.Net、C、Python等）。
• API接口：提供Restful API和WebService API，便于应用集成。
• 自助集成：应用集成方可通过自助式集成示例快速完成集成，减少开发工作量。

适用范围

• 适用对象：应用集成方项目经理、开发人员、测试人员等。
• 集成方式：支持主流应用系统（如IBM、MS、SAP、Oracle等）及SAML/OAuth/LDAP Enabled Apps的集成。

合作与认证

• 合作伙伴：与Cloudera、IBM、Tibco、MobileIron等知名厂商合作。
• 认证资质：通过CMMI-3级认证、ISO9001认证、高新技术企业认证、国家认定软件企业认证、公安部安全产品销售许可等。

客户案例

• 知名企业客户：包括观致汽车、上汽集团、联合公司、一汽-大众、上海外国语大学、家乐福、百胜集团、丰益国际、中核核电运行、中国石油、首都机场、鞍钢集团、光明食品集团、华晨汽车、国盛集团、上海图书馆等。

企业愿景与价值观

• 愿景：成为一家优秀的软件企业，注重员工积极向上、客户满意度忠诚和股东良好回报。
• 使命：简化IT管理，实现“Simplify IT”。
• 核心价值观：激情（Passion）、态度（Attitude）、责任（Responsibility）、行动（Action）。

实施目标

• 业务支撑：为业务系统用户提供统一的身份管理服务，支持移动端与PC端自动适配。
• IT安全运维：通过集中身份管理服务，消除身份管理孤岛，提升企业信息安全水平。
• 规范开发：制定统一的认证和授权设计模式及开发规范，避免重复开发和安全风险。

总结

ParaSecure ESC企业身份管理与单点登录方案旨在为企业提供高效、安全、统一的身份管理平台，支持多种认证机制和应用集成方式，满足企业内控和外审需求。其开放平台特性、灵活扩展能力以及丰富的合作伙伴资源，使其成为企业IT基础设施的重要组成部分。通过该方案，企业可以实现身份信息的集中管理、认证策略的统一，以及应用系统的快速集成，从而提升整体IT管理水平和安全性。