中國民用航空網(wǎng)通訊員王亮訊:大家每天的工作都是伴隨著很多登錄名和密碼開始的。當(dāng)你打開電腦時,需要輸入密碼;當(dāng)你連接inode時,需要驗(yàn)證密碼;當(dāng)你打開OA時,需要輸入密碼;當(dāng)你打開培訓(xùn)學(xué)習(xí)管理平臺、40系統(tǒng)、電子值班系統(tǒng)、人力資源系統(tǒng)、財(cái)務(wù)系統(tǒng)、基建系統(tǒng),不僅需要輸入密碼,甚至有時會搞不清用戶名是什么。這時,你會習(xí)慣性地拿出備忘密碼本。大家有沒有想過,我們真的需要輸入這么多用戶名密碼嗎?當(dāng)然不是,告別密碼本,西南空管局統(tǒng)一身份認(rèn)證時代已到來。
統(tǒng)一身份認(rèn)證系統(tǒng),對于局內(nèi)用戶,可謂最熟悉的陌生人。之所以陌生,是因?yàn)闆]有用戶見過這個系統(tǒng)的界面,沒有用戶知道這個系統(tǒng)的訪問方式。之所以熟悉,是因?yàn)橛脩裘刻斓墓ぷ鞫茧x不開它,訪問云桌面,訪問共享盤,它無處不在。
通過騰訊的統(tǒng)一身份認(rèn)證系統(tǒng),你可以用QQ賬號和密碼,訪問QQ、QQ郵箱、微信、財(cái)付通等所有騰訊提供的服務(wù);通過百度的統(tǒng)一身份認(rèn)證系統(tǒng),你可以用百度賬號和密碼,訪問百度文庫、百度云盤等所有百度提供的服務(wù);通過淘寶的統(tǒng)一身份認(rèn)證系統(tǒng),你可以用淘寶賬號訪問支付寶、阿里云等服務(wù)。所以到底什么是統(tǒng)一身份認(rèn)證系統(tǒng)呢?所謂身份認(rèn)證,就是判斷一個用戶的是否為合法用戶的登錄驗(yàn)證過程。所謂統(tǒng)一身份認(rèn)證,就是多個系統(tǒng)和服務(wù)采用同一套用戶名和密碼來登錄認(rèn)證。
就在現(xiàn)在,通過西南空管局統(tǒng)一身份認(rèn)證系統(tǒng),已經(jīng)能夠?qū)崿F(xiàn)用戶只用一套用戶名密碼,就能訪問云桌面和西南空管局共享盤了。
面向未來,通過西南空管局統(tǒng)一身份認(rèn)證系統(tǒng),局內(nèi)用戶可以只用一套用戶名和密碼,在打開電腦時輸入一次,就能直接訪問OA、西南空管局無線WIFI、人力資源系統(tǒng)、財(cái)務(wù)系統(tǒng)、電子值班系統(tǒng)、黨建系統(tǒng)、檔案系統(tǒng)等所有管理信息系統(tǒng)。
西南空管局通信網(wǎng)絡(luò)中心信息網(wǎng)絡(luò)部于2016年展開西南空管局統(tǒng)一身份認(rèn)證系統(tǒng)的研究和建設(shè)工作。系統(tǒng)建設(shè)包含三個階段:
第一階段為建設(shè)高可靠的windows域控制器,目前已經(jīng)建設(shè)完成;信息網(wǎng)絡(luò)部采用同處于一個域的六臺域控制器組建了具有高可靠性的windows域服務(wù)。其中兩臺為可寫域控,部署在網(wǎng)絡(luò)中心信息網(wǎng)絡(luò)部核心機(jī)房。四臺為只讀域服務(wù)器,規(guī)劃部署在新機(jī)場、老機(jī)場、終端區(qū)以及區(qū)管四地,分別為本地區(qū)用戶提供服務(wù)。第二階段為建設(shè)用戶界面,目前已經(jīng)建設(shè)完成;信息網(wǎng)絡(luò)部通過搭建ADselfservervice系統(tǒng),實(shí)現(xiàn)西南空管局統(tǒng)一身份認(rèn)證系統(tǒng)用戶訪問界面,用戶可通過網(wǎng)頁修改個人信息及密碼。第三階段為建設(shè)單點(diǎn)登錄服務(wù),目前仍在推進(jìn);通過建設(shè)單點(diǎn)登錄服務(wù),制定單點(diǎn)登錄標(biāo)準(zhǔn),用戶只需輸入一套用戶名密碼,即可訪問符合標(biāo)準(zhǔn)的管理信息系統(tǒng)。
身份認(rèn)證系統(tǒng)是信息網(wǎng)絡(luò)部以高可靠性、穩(wěn)定性為原則搭建的軟件系統(tǒng)?;A(chǔ)數(shù)據(jù)設(shè)計(jì)六個備份??蓪懹蚩匾匀杭讲渴鹩谙到y(tǒng),無單點(diǎn)故障;只讀域控雖只本地部署,但用戶終端會配置兩個地址,以可寫域控為備用,消除用戶側(cè)的單點(diǎn)故障。身份認(rèn)證系統(tǒng)所有域控都部署在各地的數(shù)據(jù)中心,實(shí)現(xiàn)異地恢復(fù)。并且系統(tǒng)設(shè)計(jì)基于微軟自帶的域控軟件,其穩(wěn)定性久經(jīng)驗(yàn)證。
西南空管局通信網(wǎng)絡(luò)中心信息網(wǎng)絡(luò)部一直以來本著真情服務(wù)用戶的原則,并且緊跟當(dāng)下技術(shù)潮流。統(tǒng)一身份認(rèn)證系統(tǒng)的開發(fā)有效地解決西南空管局用戶多辦公系統(tǒng)登錄時不統(tǒng)一的賬號及密碼混用問題,也為系統(tǒng)后臺維護(hù)帶來巨大的便利。