異質平台整合進行單一簽入之研究:以郵件服務為例
身分识别是诸多应用系统不可或缺的功能,基于资讯环境的多元及复杂出现帐号整合的必要性,而帐号整合具有不同程度的实现.内政部国土测绘中心(以下简称本中心)的Linux邮件服务过去由于平台不同,并未整合至单一签入架构下,当LDAP目录服务单一化,使用者资讯验证端全数交由AD伺服器执行,于Linux作业平台辨识AD网域的使用者并完成帐号密码验证的问题便无可回避.本中心的作业环境无异于国内一般办公机构的资讯配置状况,故异质平台间进行单一签入不是个案,而是多数资讯人员会面临的问题.本研究将分享本中心单一签入的作法,并分析采用微软AD网域和其他LDAP解决方案在现今资讯作业环境的特点,比较由AD网域提供目录服务在不另行开发程式前提下的两种邮件解决方案:微软Exchange伺服器及开放原始码之差异.结果显示整合多项开放原始码解决方案确可完成异质平台间的单一签入作业;可确保机关在系统规划时有多元的选择,并达到经济实用的目的.
办公自动化系统 身分识别 系统架构 伺服器
傅俊淇 胡征懷 李旭志 蘇惠璋 林燕山
内政部國土測繪中心
国内会议
台湾
中文
132-142
2011-02-26(万方平台首次上网日期,不代表论文的发表时间)