Recommended
More Related Content
Featured
Featured (20)
کاتالوگ سامانه احرازهویت یکپارچه SSO پلاس
- 2. Why SSO? Needs and Regulation www.ssoplus.ir تلفن : 88554070 - 021
- 3. Why SSO Solution Beneficiary Values Features Architecture Build your own identity with SSO Plus هویت‌خودتان‌را با SSO پالس‌بسازید www.ssoplus.ir تلفن : 88554070 - 021
- 4. Why SSO Solution Beneficiary Values Features Architecture • با توجه به گسترش تعداد های هسامان افزاری منر در ،ها نسازما کاربران مجبور ب ه استفاده از های هسامان مختلف و پراکن ده هستند . این مسئله سردرگمی و مشکالتی را برای کاربران و ها نسازما ایجاد کند یم . • برای حل این ،مشکل سامانه افزاری منر Single Sign-On (SSO) با سازی زمتمرک هویت زاحرا و شماری زمجا ،ها یدسترس یک پنجره واحد برای برداری هبهر از های هسامان متعدد ارائه دهد یم . تعریف‌فنی SSO : یک‌بار‌ورود،یک‌هویت www.ssoplus.ir تلفن : 88554070 - 021
- 6. Why SSO Solution Beneficiary Values Features Architecture چرا Single Sign On ؟ .1 سامانه‌متمرکز‌احراز‌هویت‌و‌مدیریت ها یکاربرانودسترس ؛ .2 پنجره‌واحد‌خدمات‌مطابق‌با‌الزامات قانونی‌دولت؛ .3 ها هسازیسامان هپلتفرمیکپارچ ؛ www.ssoplus.ir تلفن : 88554070 - 021
- 10. Why SSO Solution Beneficiary Values Features Architecture SSO ،پالس پنجره‌واحد‌خدمات‌مطابق‌با‌الزامات‌قانونی‌دولت های‌اجرایی هشورایاجراییفناوریاطالعاتکشوربهتمامدستگا الزام‌بکارگیری SSO را‌ابالغ‌نماوده است . پنجره‌واحد SSO داخل‌سازمان SSO دولت پنجره‌ملی‌خدمات‌دولت سامانه‌یا‌خدمات مصوب سامانه‌یا‌خدمات مصوب سامانه‌یا‌خدمات مصوب محدوده‌سازمان محدوده‌دولت متقاضیان‌سازمان راهکار‌مطمئن‌برای‌سازمان‌شماست . www.ssoplus.ir تلفن : 88554070 - 021
- 11. Why SSO Solution Beneficiary Values Features Architecture ✓ 20 برابر‌صرف‌انرژی‌برای‌یکپارچه‌سازی ؛ ✓ عدم‌امکان‌نظارت‌و‌شفافیت‌برا ی IT ؛ ✓ چگونه‌از‌ورود‌یک‌کاربر‌جلوگیری‌می‌کن ید؟ ✓ 1 بار‌اتصال SSO خودتان‌به SSO دولت؛ ✓ امکان‌نظارت‌و‌مدیریت؛ ✓ با‌یکبار‌تالش‌جلوی‌ورود‌کاربر‌را‌بگیری د . سامانه 1 سامانه 2 سامانه 3 سامانه 4 SSO دولت SSO دولت SSO دولت SSO دولت سامانه 1 سامانه 2 سامانه 3 سامانه 4 SSO دولت SSO پالس بدون SSO پالس با SSO پالس محل‌نظارت‌شما محل‌نظارت‌شما‌کجاست ؟ الزام‌یکپارچگی‌با‌پنجره‌ملی‌خدمات‌دولت‌هوشمند www.ssoplus.ir تلفن : 88554070 - 021
- 13. مردم‌خطر‌استفاده‌از‌رمزعبورهای کنند یتکراریرادرکم . 91 % هنوز‌از‌رمزعبور‌تکراری‌استفاده کنند یم . 61 % 14 بیایید‌واقع‌بین‌باشیم ! رویکرد‌سنتی‌دیگر‌نمی‌تواند‌پاس خ‌نیاز های‌امروز‌باشد نسازما . منبع : Lastpass Why SSO www.ssoplus.ir تلفن : 88554070 - 021
- 15. ❖ نام : SSO پالس؛ ❖ مخفف : Single Sign-On Plus ؛ ❖ کاربرد : سامانه‌متمرکز‌احرراز‌هویرت‌و را؛ رریه رراربرانودسترس رردیریتک رم در واقررررررع‌یررررررک IAM ،اسررررررت IdentityAccess Management ؛ ❖ تاریخ‌تولید : 1399 ؛ ❖ تاریخ‌بهره‌برداری : 1400 ؛ ❖ منطبق‌بر 11 استاندارد‌جهانی؛ ❖ دارای‌انواع‌گواهینامه‌رسمی‌کشور؛ سامانه SSO ،پالس یک‌پالس‌فراتر‌از‌همه SSO ها What www.ssoplus.ir تلفن : 88554070 - 021
- 18. Why SSO Solution Beneficiary Values Features Architecture برخی‌از‌مشتریان SSO پالس " کار‌و‌رفاه‌اجتماعی،وزارت‌تعاون " اندازی هبارا " SSO پالس " توانسته‌است امتیاز‌کامل SSO را دریافت‌نما،های‌دولت‌الکترونیکی‌سازمان‌فناوری‌اطالعات‌و‌ارتباطات صدرارزیابیشاخ ید . www.ssoplus.ir تلفن : 88554070 - 021
- 20. Why SSO Solution Beneficiary Values Features Architecture SSO ،پالس منطبق‌بر‌استاندارهای‌روز جهانی باعث،تطابق‌با‌استانداردهای‌معتبر‌و‌جهانی افزایش‌کارایی سازمان‌شما‌می شود . • OpenID Connect 1.0 • OAuth 2.0 Framework (RFC 6749) • OAuth 2.0 Bearer Token Usage (RFC 6750) • OAuth 2.0 Authorization Framework: JWT Profile (RFC 7523) • 'Basic' HTTP Authentication Scheme (RFC 7617) • JSON Web Token (JWT) (RFC 7519) • OAuth 2.0 for Native App (RFC 8252) • OAuth 2.0 Token Introspection (RFC 7662) • Proof Key of Code Exchange (RFC 7636) • OAuth 2.0 Authorization Server Metadata (RFC 8414) • Supports all kinds of HMAC/SHA algorithms • Supports for RSA asymmetric key cryptography www.ssoplus.ir تلفن : 88554070 - 021
- 21. Why SSO Solution Beneficiary Values Features Architecture SSO ،پالس های‌رسمی‌کشور هدارندهگواهینام دارای‌تاییدیه‌فنی‌سازمان‌فناوری‌اطالعات‌و‌ارتباطات‌به‌شماره 206911 دارای‌گواهی‌ثبت‌به‌شماره 10/2785 نزد‌مرکز‌فناوری‌اطالعات‌و‌رسانه های‌دیجیتال‌وزارت‌فرهنگ‌و‌ارشاد‌اسالمی دارای‌گواهی‌امنیت‌تست‌نفوذ‌از‌مراکز‌مورد‌تایید‌افتا ( امن‌افزار‌گستر‌شریف ) دریافت‌تایید‌تست‌نفوذ‌امنیت‌از‌مراکز‌مورد‌تایید‌افتا‌در پروژه‌وز ارت کار‌و‌رفاه‌اجتماعی،تعاون ( آشنا‌ایمن ) www.ssoplus.ir تلفن : 88554070 - 021
- 23. Why SSO Solution Beneficiary Values Features Architecture SSO سامانه،ها شنق،پالس‌مدیریت‌یکپارچه‌کاربران ،ها ها‌است تهاونشس هگرو . ه تقابلی ا www.ssoplus.ir تلفن : 88554070 - 021
- 26. Build your own identity with SSO Plus هویت‌خودتان‌را با SSO پالس‌بسازید Values
- 30. Why SSO Solution Beneficiary Values Features Architecture ضرورت SSO ➢ اگر تان نکاربرا نیاز به حفظ آدرس و رمزعبور های هسامان مختلف دارند و خواهید یم وری هبهر را در سازمان بیشت ر کنید؛ ➢ اگر تان نمشتریا برای دسترسی به های هسامان مختلف دچار سردگمی شوند؛ یم ➢ اگر مدیران و راهبران فناوری اطالعات زمان زیادی را صرف تنظیم شناسه و رمز و مدیریت دسترسی کاربران در های هسامان مختلف کنند یم و خواهید یم کارایی را در سازمان افزایپ دهید؛ ➢ اگر خواهید یم مدیران و راهبران فناوری اطالعات زمان بیشتری را روی پروژه های استراتژیک بگذارند؛ ➢ اگر الزام یکپارچگی با پنجره ملی خدمات دولت هوشمند دارید و زمان ندارید؛ ➢ اگر امنیت اطالعات کاربران برای شما اهمیت دارد؛ ➢ اگر تجربه کاربری کاربران و مشتریان سازمان از ها هسامان برای شما اهمیت دارد ؛ ➢ اگر به دنبال سازی زمتمرک مدیریت کاربران و مدیریت دسترسی به اطالعات هستید؛ ➢ اگر خواهید یم فعالیت کاربران داخلی و بیرون سازمان در سامانه ها را برخط رصد و نظارت نمایید و این کار را ب ه گی هساد و راحت انجام دهید . www.ssoplus.ir تلفن : 88554070 - 021
- 31. Why SSO Solution Beneficiary Values Features Architecture مشتری SSO پالس‌کیست؟ سازمانی‌که‌دغدغه‌امنیت‌دارد . SSO پالس‌راهکار‌امن‌سازی‌است . www.ssoplus.ir تلفن : 88554070 - 021
- 32. Why SSO Solution Beneficiary Values Features Architecture مشتری SSO پالس‌کیست؟ هایش‌را‌کاهش‌دهد هخواهدهزین یسازمانیکهم . SSO نگهداری‌و‌تعمیرات‌است،راهکار‌کاهش‌هزینه‌توسعه،پالس . www.ssoplus.ir تلفن : 88554070 - 021
- 33. Why SSO Solution Beneficiary Values Features Architecture مشتری SSO پالس‌کیست؟ سازمانی‌که‌به‌دنبال‌بهبود‌تجربه‌کاربری‌است . SSO راهکار‌بهبود‌تجربه‌کاربری‌است،پالس . www.ssoplus.ir تلفن : 88554070 - 021
- 34. Build your own identity with SSO Plus هویت‌خودتان‌را با SSO پالس‌بسازید Values www.ssoplus.ir تلفن : 88554070 - 021
- 36. Why SSO Solution Beneficiary Values Features Architecture کاربران ورود‌بدون‌ثبت‌نام بدون‌نگهداری‌رمز‌عبور استعالم‌هویتی اتصال‌به SSO دولت احرازهویت Login with Username + OTP Login with Username +Password + OTP Login with Username + Password فرآیند‌احراز‌هویت شماری زمجا OAuth 2.0 + OpenID Connect مدیریت‌دسترسی ها هکاربرانبهسامان API Security های شهاونق هگرو کاربری ها یدسترس Permissions Access Management Role-Based Access Control Attribute-Based Access Control کاربری هتجرب ورود‌یکباره SSO پنجره‌خدمات / ها هسامان پنل‌کاربری‌و‌راهبری داشبورد های‌کالن تقابلی SSO پالس www.ssoplus.ir تلفن : 88554070 - 021
- 38. Why SSO Solution Beneficiary Values Features Architecture های‌کاربران تقابلی SSO پالس RegisterLess نام‌هوشمند تثب نام تاقالمثب حقیقی کد‌ملی تاریخ‌تولد شماره‌موبایل حقوقی شناسه‌شرکت نام‌از‌دولت‌من تثب ثبت‌نام‌فقط‌با‌اقالم‌زیر‌انجام‌می‌شود : www.ssoplus.ir تلفن : 88554070 - 021
- 40. Why SSO Solution Beneficiary Values Features Architecture های‌کاربران تقابلی SSO پالس استعالم‌هویتی دریافت‌تمامی‌استعالم‌های‌هویتی‌به‌صورت‌یک جا ها سامکانپیکربندیوتنظیموبسروی ✓ پنجره‌ملی‌واحد‌هوشمند ✓ وب‌سرویس‌ثبت‌احوال ✓ وب‌سرویس‌شاهکار ✓ وب‌سرویس‌دولت‌من یکپارچه سازی ✓ ثبت‌احوال‌برای‌صحت‌اطالعات‌کاربران ✓ مالکیت‌شماره‌تلفن‌همراه‌کاربران ✓ شرکت‌حقوقی ✓ مدیرعامل‌شرکت ✓ کد‌پستی استعالم www.ssoplus.ir تلفن : 88554070 - 021
- 41. Why SSO Solution Beneficiary Values Features Architecture های‌کاربران تقابلی SSO پالس اتصال‌به‌دولت‌من www.ssoplus.ir تلفن : 88554070 - 021
- 42. Why SSO Solution Beneficiary Values Features Architecture های تقابلی SSO پالس احراز‌هویت‌چند‌عامله پشتیبانی‌از‌انواع جریان های‌ورود ➢ احراز‌هویت‌دو‌عاملی‌براساس OTP پیامک ➢ اامانه ااهس اااربراندرورودب ااترک ااتبیش اارایامنی اااملیب اادع ااتچن اارازهوی ااح SSO ) شناسه / ،رمز OTP ، SMS OTP ، ایمیل‌و،سوابق‌ورود،تصاویر‌امنیتی IP کاربران‌و )... SMS OTP Username Google OTP Username + OTP SSO دولت‌من Username + Password + OTP www.ssoplus.ir تلفن : 88554070 - 021
- 43. Requires you to improve your identity Multiple Times های تقابلی SSO پالس SSO plus Multi Factor Authentication Features www.ssoplus.ir تلفن : 88554070 - 021
- 44. رمزنگاری‌اطالعات‌در‌سطوح‌مختلف ه تقابلی ا Features www.ssoplus.ir تلفن : 88554070 - 021
- 45. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس بخش SSO ( ورود‌یکباره ) SSO ورود‌یکباره ورود / خروج ✓ ورود‌یکباره‌به‌همه‌سامانه‌ها‌بدون‌تکرار‌رمز‌عبور (Single Sign-On) ✓ خروج‌یکباره‌از‌همه‌سامانه (Single Sign-Out) ✓ های‌مختلف هبجایچندالگیندرسامان،فقط‌یک‌الگین ✓ های‌مختلف سورودیکپارچهبهتنهایکآدرسبهجایورودبهآدر یکپارچه‌سازی ✓ امکان‌یکپارچه‌سازی‌با SSO موبایل‌اپلیکیشن‌ها،از‌طریق‌سامانه‌های‌نرم‌افزاری ✓ قابلیت‌یکپارچه‌سازی‌از‌طریق‌همه‌پالگین‌ها‌و SDK های‌استاندارد‌برای‌تمامی‌زبان های‌برنامه‌نویسی توکن‌ها ✓ ارائه‌اطالعات‌هویتی‌در‌قال ب‌استاندارد‌توکن‌های JWT ✓ SSO پالس‌جمعا ۵ توکن‌برای‌کاربران‌صادر‌می‌نماید ✓ توکن‌م،توکن‌اطالعات‌کاربری،توکن‌هویت،توکن‌تازه‌سازی،توکن‌دسترسی جوزهای دسترسی استانداردها ✓ تطابق ۱۰۰٪ با‌استاندارد ) OAuth 2.0 بدون‌دخل‌و‌تصرف ( ✓ تطابق ۱۰۰٪ با‌استاندارد ) OpenID Connect 1.0 بدون‌دخل‌و‌تصرف ( ✓ منطبق‌بر‌استانداردهای : RFC 6749 ، RFC 6750 ، RFC 7523 ، RFC 7617 ، RFC 7519 ، RFC 8252 ، RFC 7662 ، RFC 7636 ، RFC 8414 ، OpenID Connect 1.0 www.ssoplus.ir تلفن : 88554070 - 021
- 46. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس تجربه‌کاربری ( User Experience ) تجربه‌کاربری User Experience رابط کاربری ✓ پنجره‌واحد‌سامانه‌ها : کاربران‌در‌یک‌نقطه‌واحدی‌تمامی‌سامانه‌ها‌را‌مشاهده‌و‌به آن‌ها‌وارد‌می‌شوند ✓ پنجره‌واحد‌خدمات : امکان‌تعریف‌تمامی‌خدمات‌یک‌سامانه‌برای‌دسترسی‌سریع و بالفصل‌وجود‌دارد ✓ پنل‌برای‌کاربران‌حقیقی / حقوقی / سازمانی : پروفایل،داشبوردی‌برای‌کاربران ،کاربری مشاهده‌سامانه‌ها‌و ..... ✓ پنل‌مدیریت‌کاربران ( گراف‌نقپ،داشبورد‌پایپ‌و‌نظارت‌لحظه‌ای‌اطالعات‌کاربر ،ها نمایپ‌رویدادهای‌کاربر‌و،نمایپ‌ساعت‌های‌کاری‌کاربر ).... ✓ پنل‌داشبورد ۳۶۰ درجه‌برای‌راهبر‌سامانه ( امکان‌پایپ‌و‌نظارت‌لحظه‌ای‌تمامی رویداد‌ها ) تجربه کاربری ✓ مدیریت‌چیدمان‌و‌نمایپ‌ویترین‌سامانه‌ها‌و‌خدمات ( ،امکان‌دسته‌بندی‌سامانه تعریف icon امکان‌راهنما،امکان‌تعریف‌رنگ‌برای‌سامانه‌ها،برای‌سامانه‌ها FAQ ، امکان‌تعریف‌حقیقی / حقوقی ) ✓ پنل‌سفارشی‌سازی‌چیدمان‌خدمات‌و‌سامانه‌ها‌به‌تفکیک‌کاربران‌به‌صورت اختصاصی ✓ نمایپ Responsive موبایل،برای‌تبلت Application و Web Kiosk ✓ عملیات‌دسته‌ای‌در‌بخپ‌های‌مختلف‌سامانه Batch Operation ✓ نمایپ‌خطا‌های‌خوب‌با‌کدینگ‌و‌متن‌مناسب www.ssoplus.ir تلفن : 88554070 - 021
- 47. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس احرازهویت ( Authentication ) ✓ جلوگیری‌از Brute Force Attack با‌تنظیمات‌امنیتی‌و‌جلوگیری‌از‌اجرا‌توسط اسکریپت‌ها‌با Captcha Multi Factor Authentication احرازهویت ) بخش ۱ ( ✓ امکان‌احراز‌هویت‌با‌شناسه‌و‌رمز‌عبور ✓ امکان‌احراز‌هویت‌با‌شناسه‌و‌پیامک‌یکبار‌مصرف OTP ✓ امکان‌احراز‌هویت‌از‌طریق QR code ✓ امکان‌احراز‌هویت‌با‌شناسه‌و‌پیامک‌یکبار‌مصرف OTP و‌رمز‌عبور ✓ امکان‌فعال‌یا‌غیر‌فعال‌سازی Captcha سفارشی سازی ✓ امکان‌سفارشی‌سازی‌فرایند‌احراز‌هویت ✓ امکان‌مهاجرت‌کاربران‌در‌زمان‌احراز‌هویت‌کاربر ✓ قابلیت‌تنظیم‌مشخصه‌های‌رمز‌یکبار‌مصرف‌مانند : مدت‌زمان‌اعتبار‌و‌طول‌کد ✓ فراموشی‌رمز‌عبور قابلیت‌های‌فرعی ✓ تغییر‌شماره‌موبایل ✓ امکان Remember me به‌خاطر‌سپاری‌رمز‌عبور www.ssoplus.ir تلفن : 88554070 - 021
- 48. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس احرازهویت ( Authentication ) ✓ یکپارچه‌سازی‌با‌وب‌سرویس‌دولت‌من احرازهویت از‌طریق‌بیرون احرازهویت ) بخش ۲ ( ✓ امکان‌ورود‌مستقیم‌از‌طریق‌پنجره‌ملی‌خدمات‌دولت‌هوشمند‌الکترونیکی ✓ احراز‌هویت‌از‌طریق Active Directory / LDAP ✓ احراز‌هویت‌از‌طریق Broker ها‌و Federated Identity ها ( مثل Google+ ، Yahoo و ).... ✓ قابلیت‌احراز‌هویت‌براساس Authentication provider های‌مختلف ✓ امکان‌ثبت‌نام‌به‌صورت‌هوشمند ثبت‌نام‌کاربران ✓ امکان‌فعال‌و‌غیر‌فعال‌سازی‌ثبت‌نام ( برخی‌از‌سازمان‌ها‌فقط‌کاربران‌داخلی‌دارن د‌و نیازی‌به‌ثبت‌نام‌ندارد ) ✓ ثبت‌نام‌بدون‌فرآیند ( Registerless Auth :) ثبت‌نام‌به‌صورت‌هوشمند‌انجام‌می برای‌سازمانی‌هایی‌که‌خدمات‌عمومی‌به‌مردم‌دارند،شود ✓ قابلیت‌فعال‌یا‌غیر‌فعال‌سازی‌احراز‌هویت‌از‌طریق‌رمز‌یکبار‌مصرف ( OTP ) ✓ دریافت‌تمامی‌استعالم‌های‌هویتی‌به‌صورت‌یکجا های‌هویتی ماستعال ✓ استعالم‌هویتی‌حقیقی : ثبت‌احوال ✓ استعالم‌هویتی‌حقوقی : ثبت‌احوال‌برای‌مدیر‌عامل + استعالم‌اطالعات‌شخصی ت‌های حقوقی ✓ استعالم‌مالکیت‌شماره‌تلفن‌همراه‌برای OTP : از‌طریق‌سرویس‌شاهکار ✓ استعالم‌اصالت‌کد‌پستی : از‌طریق‌پست www.ssoplus.ir تلفن : 88554070 - 021
- 49. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس هویت ( Identity ) هویت ( Identity ) ✓ وجود‌هویت‌های‌مختلف‌کاربری ( کاربر‌حقیقی / حقوقی / سازمانی ) ✓ امکان‌تخصیص Master Data های‌سازمان‌به‌کاربران‌و‌اشتراک‌گذاری‌امن‌از‌طریق‌توکن‌های UserInfo ✓ امکان Import دسته‌ای‌کاربران ( Excel, CSV مناسب‌برای‌راه‌اندازی‌اولیه‌سامانه ( ✓ رمز‌عبور‌کاربران‌در‌سامانه،برای‌سازمان‌های‌حساس SSO نگهداری‌نخواهد‌شد ( مثل‌سازمانی بانک‌ها،امنیتی،نظامی ) ✓ امکان‌تفکیک‌و‌مدیریت‌سامانه‌های Public و ) Confidentials مثل Frontend و Backend ) ✓ در‌خصوص‌هویت ID Token و UserInfo Token وجود‌دارد ✓ امکان‌سفارشی‌سازی‌اقالم‌اطالعاتی ( Claims ) در‌داخل‌همه‌توکن‌های‌صادره ( JWT ) ✓ وجود‌هویت‌های‌مختلف‌کاربری ( کاربر‌حقیقی / حقوقی / سازمانی ) ✓ امکان‌تخصیص Master Data های‌سازمان‌به‌کاربران‌و‌اشتراک‌گذاری‌امن‌از‌طریق‌توکن‌های UserInfo ✓ امکان Import دسته‌ای‌کاربران ( Excel, CSV ) مناسب‌برای‌راه‌اندازی‌اولیه‌سامانه www.ssoplus.ir تلفن : 88554070 - 021
- 50. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس مجاز‌شماری‌و‌مدیریت‌دسترسی ( Authorization and Access Management ) مجازشماری مدیریت‌دسترسی ) بخش ۱ ( مدیریت‌دسترسی ✓ سپر‌امنیتی‌جلوگیری‌از‌صدور‌توکن‌برای‌دسترسی‌به‌سامانه‌یا‌خدمت ✓ ها‌به‌صورت‌سراسری هسپرمحدودسازیدسترسیبهسامان ✓ سپر‌محدود‌سازی‌دسترسی‌به‌ازای‌سامانه‌و‌خدمت‌بر‌اساس‌کاربران ✓ سپر‌محدود‌سازی‌دسترسی‌به‌ازای‌سامانه‌و‌خدمت‌بر‌اساس‌گروه‌ها Groups ✓ سپر‌محدود‌سازی‌دسترسی‌به‌ازای‌سامانه‌و‌خدمت‌بر‌اساس‌نقپ‌ها Roles ✓ امکان‌پنهان‌سازی‌سامانه‌ها‌و‌خدمات‌بر‌اساس Persona کاربران ( به‌تفکیک‌نوع کاربران ) ✓ محدود‌سازی‌دسترسی‌به‌سامانه‌ها‌بر‌اساس Persona کاربران ( حقیقی / حقوقی / یا سازمانی / مدیر / رئیس / کارشناس ) مجازشماری ✓ مدیریت‌دسترسی‌بر‌اساس‌نقپ‌ها Group-Based Access Control GBAC ✓ مدیریت‌دسترسی‌بر‌اساس‌نقپ‌ها Role Based Access Control RBAC ✓ مدیریت‌دسترسی‌بر‌اساس‌خصیصه‌ها Attribute-Based ABAC با‌امکان‌تعریف گروه‌ها،نقپ‌ها،خصیصه‌برای‌کاربران www.ssoplus.ir تلفن : 88554070 - 021
- 51. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس مجاز‌شماری‌و‌مدیریت‌دسترسی ( Authorization and Access Management ) مجازشماری مدیریت‌دسترسی ) بخش ۲ ( مجازشماری ✓ لیست‌سفید‌و‌سیاه ( Whitelist and Blacklist ) دسترسی‌کاربران‌به‌سامانه‌ها ✓ محدود‌سازی‌دسترسی‌به‌سامانه‌ها‌بر‌اساس‌سیاست‌های‌زمانی Time-Policy ✓ محدود‌سازی‌دسترسی‌به‌سامانه‌ها‌بر‌اساس‌سیاست‌های‌مکانی IP Restriction Policy توکن ✓ امکان سفارشی‌سازی‌محتوای‌توکن‌ها‌دسترسی‌و‌هویت ( claims ) بر‌اساس scope ها‌طبق‌استاندارد هدرخواستیسامان Oauth/OIDC ✓ قابلیت‌بررسی‌اعتبار‌توکن‌به‌صورت‌آنالین ✓ ارائه‌قابلیت‌بررسی‌آفالین‌توکن‌دسترسی‌براساس‌کلید‌عمومی‌و‌خصوصی ✓ ارائه‌توکن‌دسترسی Access Token) ، توکن Refresh ) ✓ قراردادهی توکن‌هویت‌و‌توک،اطالعات‌نقپ‌ها‌و‌گروه‌های‌کاربر‌در‌توکن‌دسترسی ن Userinfo www.ssoplus.ir تلفن : 88554070 - 021
- 52. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس مجوز‌دسترسی ( Permissions ) مجوز‌دسترسی ( Permissions ) ✓ امکان‌تعریف‌و‌مدیریت‌منابع Resource به‌تفکیک‌هر‌سامانه ✓ امکان‌تعریف‌و‌مدیریت Scope به‌تفکیک‌هر‌سامانه ( Create, Read, Update, Delete, Report ) ✓ امکان‌تعریف‌و‌مدیریت‌مجوزهای‌دسترسی Permissions برای‌هر‌سامانه ✓ امکان‌تخصیص Permissions به‌نقپ‌ها ✓ پنل‌ارزیابی‌مجوز‌دسترسی‌های‌یک‌کاربر Permission Evaluation ( بعلت‌تسهیل‌شناسایی‌در لحظه‌دسترسی‌یک‌کاربر‌به Permissions ها ) ✓ ارائه endpoint به‌منظور‌کنترل‌دسترسی‌کاربر‌الگین‌شده www.ssoplus.ir تلفن : 88554070 - 021
- 53. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس امنیت ( Security ) ✓ Hash کردن‌رمز‌عبور - ۲۰۰۰ رمز‌عبور‌درهم‌سازی‌می‌شود،مرتبه‌قبل‌از‌ذخیره‌سازی موارد مرتبط‌با امنیت ✓ امکان‌تنظیم‌سختی‌رمز‌عبور ✓ امکان‌جلوگیری‌از‌تنظیم‌رمزهای‌عبور‌تکراری‌و‌قدیمی ✓ امکان‌انتخاب‌الگوریتم‌امضاء‌توکن‌بر‌اساس : RSA, ECDSA, HMAC ✓ امکان‌تنظیمات Public Key / Private Key برای‌گواهی‌امضاء‌توکن‌های JWT ✓ امکان‌تنظیم‌طول‌رمز RSA 512 1024 و ... ✓ استفاده‌از SSL/TLS روی‌وب‌سرور ✓ Harden شدن‌وب‌سرور‌با‌امن‌سازی‌در‌سطح‌پروتکل Http و Cookie ✓ Harden شدن‌سیستم‌عامل‌سرور ✓ قابلیت‌تنظیم‌مدت‌زمان‌اعتبار‌ورود‌و‌نشست‌کاربران ✓ توکن‌تازه‌سازی،اعتبار‌توکن‌دسترسی،امکان‌تنظیم‌مدت‌زمان‌اعتبار‌کد‌موقت ✓ امکان‌تنظیم‌مدت‌زمان‌اعتبار Remember me www.ssoplus.ir تلفن : 88554070 - 021
- 54. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس Web Services ( پایانه‌ها Endpoints ) ✓ Authorization Endpoint URL برای‌شروع‌فرایند‌احراز‌هویت‌و‌دریافت‌کد‌موقت ها هپایان Endpoints ( وب ها سسروی ) ✓ Token Endpoint URL برای‌تبدیل‌کد‌به‌توکن‌دسترسی‌یا‌تازه‌سازی‌توکن‌دسترسی ✓ UserInfo Endpoint پایانه‌دریافت‌توکن‌اطالعات‌کاربری ✓ Introspection Endpoint پایانه‌تصدیق‌توکن‌صادر‌شده‌به‌صورت‌برخط‌توسط SSO پالس ✓ jwks_uri پایانه‌دریافت‌کلید‌عمومی‌برای‌تصدیق‌توکن‌صادر‌شده‌به‌صورت‌آفالین ✓ Logout URL پایانه‌خروج ✓ Well-known طبق‌استاندارد OIDC Discovery www.ssoplus.ir تلفن : 88554070 - 021
- 55. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس های‌مدیریتی لپن ✓ پنل‌راهبری‌کامل های‌مدیریتی لپن ✓ های‌قابل‌دسترسی هپیشخوانکاربریباامکانشخصیسازیبهمنظورورودبهسامان ✓ های‌مختلف تهایاطالعاتیتامینشدهتوسطشرک همجتمعسازیتمامسامان ✓ نق،نقپ‌های‌جامع‌و‌فراسیستمی،نقپ‌ها‌موثر،ترکیب‌نقپ‌ها،پنل‌مدیریت‌نقپ‌ها پ انتساب‌کاربران‌به‌نقپ‌ها،های‌داخل‌سیستمی ✓ پنل‌مدیریت‌گروه‌های‌کاری : تفکیک‌ک،کاربران‌به‌گروه‌ها،انتساب‌نقپ‌ها‌به‌گروه‌ها اربران حقیقی / حقوقی / تعریف‌خصیصه‌به‌گروه،نقپ‌های‌سلسله‌مراتبی،سازمانی ABAC ، امکان پیاده‌سازی‌ساختار‌تقسیمات‌جغرافیای‌و‌سیاسی ✓ پنل‌تنظیمات‌وب‌سرویس OTP ✓ پنل‌تنظیمات‌وب‌سرویس‌احراز‌هویت‌با Web Services ✓ پنل‌تنظیمات‌سیاست‌های‌ورود‌کاربران‌به‌سامانه ( از‌طریق،از‌طریق‌دولت‌من،مستقیم سرویس‌بیرونی‌و )... ✓ پنل‌مدیریت‌مجوزهای‌دسترسی Permissions ها ✓ های‌کاربری‌به‌صورت‌سلسله‌مراتبی‌جهت‌مدیریت‌دسترسی‌دپا هقابلیتتعریفگرو رتمان‌های مختلف‌سازمان www.ssoplus.ir تلفن : 88554070 - 021
- 56. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس ها شگزار ✓ ها‌به‌تفکیک‌کاربران ههایهریکازسامان تمشاهدهتعدادنشس گزارش ها ) بخش ۱ ( ✓ امکان‌نظارت‌و‌مشاهده‌نسبت‌ورود‌موفق‌به‌ناموفق‌به SSO در‌داشبورد‌کاربری ✓ های‌برتر‌مورد‌استفاده‌کاربران‌در‌داشبورد‌کاربری هامکاننظارتومشاهدهسامان ✓ امکان‌نظارت‌و‌مشاهده‌بازه‌زمانی‌فعالیت‌در‌سامانه‌در‌داشبورد‌کاربری ✓ ها‌در‌داشبورد‌کاربری دنمایپرخدا ✓ نمایپ‌آخرین‌ورود‌ناموفق‌در‌داشبورد‌کاربری ✓ نمایپ‌آخرین‌ورود‌موفق‌در‌داشبورد‌کاربری ✓ های‌قابل‌دسترس‌برای‌کاربر هنمایپتعدادسامان www.ssoplus.ir تلفن : 88554070 - 021
- 57. Why SSO Solution Beneficiary Values Features Architecture های تلیستقابلی SSO پالس ها شگزار ✓ الگ‌فعالیت‌های‌اخیر‌کاربران‌در‌داشبورد‌کاربری گزارش ها ) بخش ۲ ) ✓ امکان‌نظارت‌و‌مشاهده‌بر‌روند‌ورود‌کاربران‌در‌هفته‌اخیر‌در‌داشبورد‌راهبری ✓ امکان‌نظارت‌و‌مشاهده‌بر‌روند‌استفاده‌از ۵ سامانه‌برتر‌توسط‌کاربران‌در‌داشبورد‌راهبری ✓ نمایپ‌تعداد‌کل‌کاربران‌در‌داشبورد‌راهبری ✓ های‌تعریف‌شده‌در‌داشبورد‌راهبری پنمایپتعدادکلنق ✓ های‌یکپارچه‌شده‌در‌داشبورد‌راهبری هنمایپتعدادکلسامان ✓ نمایپ‌بار‌کاری‌میزان‌حافظه‌سرور‌که‌سامانه‌بر‌روی‌آن‌نصب‌شده‌در‌داشبورد‌راهبری ✓ نمایپ‌بار‌کاری‌میزان‌پردازنده‌سرور‌که‌سامانه‌بر‌روی‌آن‌نصب‌شده‌در‌داشبورد‌راهبری www.ssoplus.ir تلفن : 88554070 - 021
- 60. معماری‌مفهومی‌سامانه SSO پالس Architecture SSO پالس OAuth 2.0 and Open ID Connect 1.0 تصدیق‌اصالت Authentication مجازشماری Authorization ها‌و‌خدمات هپنجرهواحدسامان داشبورد احرازهویت Multi-Factor سامانه سامانه ۳ داشبورد ۳۶۰ خدمت ۲ خدمت ۱ سامانه ۱ کد‌ملی‌و‌موبایل Username + Password OTP موبایل‌آ SMS OTP ورود‌از SSO دولت www.ssoplus.ir تلفن : 88554070 - 021
- 61. تماس‌با‌م ا تهران - خیابان‌میرزای‌شیرازی‌شمالی تلفن : 88554070 - 021 موبایل : 09122271464 info@ssoplus.ir Build your own identity with SSO Plus هویت‌خودتان‌را با SSO پالس‌بسازید