騰訊微校微信統(tǒng)一身份認(rèn)證管理平臺不僅解決第三方系統(tǒng)登錄授權(quán)的問題,還是整個學(xué)校的統(tǒng)一用戶管理中心。解決在校用戶的數(shù)據(jù)唯一出口和唯一標(biāo)準(zhǔn),可以提供用戶信息的全生命周期管理功能,包括人員身份信息的添加、刪除、解綁、移動,根據(jù)人員的不同身份類別進(jìn)行分組(例如學(xué)生、教師、校友、年級、班級等),還可對特殊人員進(jìn)行標(biāo)簽管理(例如社團(tuán)、科研小組、貧困生等特殊設(shè)置,用來發(fā)放補(bǔ)助,設(shè)置津貼)。
1、身份認(rèn)證流程管理
通過標(biāo)準(zhǔn)化接口,與學(xué)校統(tǒng)一身份體系打通和同步,實現(xiàn)微信側(cè)服務(wù)統(tǒng)一身份認(rèn)證登錄。
身份認(rèn)證流程圖
2、微信實名身份認(rèn)證管理
校園已有在線服務(wù)均可以通過與微信校園卡打通身份,集成微信內(nèi)真實身份認(rèn)證登錄能力,有效統(tǒng)一提升應(yīng)用服務(wù)使用體驗。為防止師生間冒領(lǐng)、代領(lǐng)微信校園卡,同時在支付消費和門禁等場景提供相對物理卡更安全的保障機(jī)制,微信校園卡激活時會與微信底層實名接口無感知校對,只有通過校驗才可以完成身份認(rèn)證并激活校園卡。
3、用戶集中管理
統(tǒng)一身份認(rèn)證平臺集中管理學(xué)校的所有教職師生、學(xué)生和臨時人員信息,所有的用戶信息和組織機(jī)構(gòu)信息存儲在基于LDAP協(xié)議的OpenLDAP目錄服務(wù)中,保證數(shù)據(jù)的保密性和讀取效率。通過用戶同步功能,及時地把關(guān)鍵業(yè)務(wù)系統(tǒng)中的用戶信息同步到統(tǒng)一認(rèn)證平臺中,然后通過平臺再分發(fā)給需要的業(yè)務(wù)系統(tǒng),保證賬號的一致性?梢詾橛脩粼O(shè)置權(quán)限生效起至日期,即使不對用戶做任何操作,在權(quán)限生效期外的用戶也無法通過認(rèn)證,保證了系統(tǒng)的安全性。
4、認(rèn)證服務(wù)
認(rèn)證服務(wù)是統(tǒng)一身份認(rèn)證平臺的核心服務(wù),通過認(rèn)證服務(wù),可以實現(xiàn)如下功能:
①為用戶提供單點登錄功能,實現(xiàn)“一次登錄、處處登錄”
②為業(yè)務(wù)系統(tǒng)登錄提供統(tǒng)一的接入入口
③新開發(fā)的系統(tǒng)不用再進(jìn)行用戶部分的開發(fā),直接調(diào)用認(rèn)證平臺提供的認(rèn)證服務(wù)即可完成系統(tǒng)認(rèn)證。
5、授權(quán)和認(rèn)證接口
授權(quán)、認(rèn)證接口為第三方應(yīng)用系統(tǒng)接入統(tǒng)一身份認(rèn)證平臺提供了一個安全的通道,通過授權(quán)認(rèn)證接口,可以獲取用戶身份認(rèn)證、用戶信息、單點登錄、獲取用戶權(quán)限列表、統(tǒng)一登錄入口,接口特點如下:
①認(rèn)證接口支持多種接入形式:Web、H5和小程序
②支持多種認(rèn)證接入類型:應(yīng)用系統(tǒng)、應(yīng)用系統(tǒng)功能(例如學(xué)校上網(wǎng)認(rèn)證,微校統(tǒng)一身份認(rèn)證管理平臺通過與學(xué)校網(wǎng)上認(rèn)證系統(tǒng)的數(shù)據(jù)對接,即可實現(xiàn)掃碼上網(wǎng),方便快捷。)
③支持多種開發(fā)工具(.NET、J2EE、DELPHI、PB 、ASP 、PHP、VB)
6、審計服務(wù)
為了確保信息訪問的安全性,平臺提供了對用戶在認(rèn)證訪問過程中所有的操作進(jìn)行全程監(jiān)控的功能。在這期間不管用戶做什么操作都會被審計跟蹤系統(tǒng)進(jìn)行監(jiān)控和記錄下來,一旦出現(xiàn)什么問題可根據(jù)記錄的內(nèi)容進(jìn)行追溯。
作為騰訊的合作服務(wù)商,邁威科技將充分利用自身優(yōu)勢資源,為全國高校提供騰訊微校數(shù)字校園建設(shè)一站式整體解決方案。從騰訊云、微校支撐平臺到應(yīng)用平臺,包括食堂消費、宿舍門禁、教務(wù)查詢、消息通知、圖書館選座、課堂簽到、課堂互動等線上線下功能,邁威科技攜手騰訊一起,共同助力高校數(shù)字化校園建設(shè),打造現(xiàn)代智慧校園。