銳捷網(wǎng)絡(luò)R G-S S O組件實現(xiàn)“一處認證，全網(wǎng)漫游”

本刊訊 日前，銳捷網(wǎng)絡(luò)正式發(fā)布了基于“五位一體解決方案2.0”版本的單點登錄產(chǎn)品組件RG-SSO。通過SSO的組件功能，實現(xiàn)了網(wǎng)絡(luò)認證和應(yīng)用認證的融合，通過網(wǎng)絡(luò)認證來保障用戶入網(wǎng)的合法性和身份的真實性，同時在網(wǎng)絡(luò)通過認證之后，實現(xiàn)了各個應(yīng)用系統(tǒng)的漫游，真正做到“一處認證，全網(wǎng)漫游”。同時，這種應(yīng)用的單點登錄是“即插即用”式的，無需對原有的應(yīng)用系統(tǒng)進行改造，后續(xù)擴展也無需開發(fā)，只要配置即可，最大化地降低了整合的難度，節(jié)省了整合的成本。

據(jù)銳捷網(wǎng)絡(luò)產(chǎn)品總監(jiān)楊紅飛介紹， RG-SSO組件的開發(fā)是在原有“五位一體解決方案”上的功能多樣化提升。目前，“五位一體解決方案”已經(jīng)解決了高校校園網(wǎng)、普教城域網(wǎng)所面臨的接入方式多樣化問題，實現(xiàn)了有線、無線一體化、校內(nèi)校外一體化、準(zhǔn)入準(zhǔn)出一體化、802.1x和Web準(zhǔn)入一體化，以及IPv4/IPv6一體化，從網(wǎng)絡(luò)認證、運營、運維、審計的各個角度保障了用戶的需要，實現(xiàn)了基于網(wǎng)絡(luò)層面的融合性。而此次RGSSO組件的推出，進一步提升了校園網(wǎng)在應(yīng)用層面的融合性。在原有五位一體的基礎(chǔ)上，實現(xiàn)了網(wǎng)絡(luò)認證和應(yīng)用認證的統(tǒng)一，且這種統(tǒng)一方便、簡單，可操作性強。

據(jù)悉，銳捷網(wǎng)絡(luò)此次發(fā)布的RG-SSO組件是和RG-SAM/SMP配合實現(xiàn)的一款單點登錄產(chǎn)品。用戶通過銳捷認證客戶端（或者瀏覽器），以網(wǎng)絡(luò)認證的帳號作為主帳號，進行網(wǎng)絡(luò)層面的認證。一旦網(wǎng)絡(luò)認證通過，所有網(wǎng)絡(luò)層面的授權(quán)、計費、審計功能生效。此外，網(wǎng)絡(luò)認證通過的同時，網(wǎng)絡(luò)認證服務(wù)器會給SSO組件服務(wù)器發(fā)送消息，通知該用戶已經(jīng)通過網(wǎng)絡(luò)認證。SSO組件服務(wù)器判斷該用戶所在的用戶組，根據(jù)這個用戶組可以訪問的應(yīng)用資源情況，給用戶推送應(yīng)用系統(tǒng)訪問列表，用戶通過SSO服務(wù)器提供的訪問資源列表來訪問應(yīng)用系統(tǒng)。

楊紅飛表示，通過在校內(nèi)為所有的應(yīng)用系統(tǒng)搭建一個統(tǒng)一的身份認證平臺，統(tǒng)一實現(xiàn)單點登錄，身份認證，用戶管理，應(yīng)用管理，審計，進而可以大大提升對校園應(yīng)用系統(tǒng)訪問的安全性，簡易性和訪問行為的可查性。SSO組件的推出，必將助力校園信息化應(yīng)用和信息化管理工作提升到一個新的高度。