IT 中的 3A 和 4A

作者:vkvi 来源:ITPOW(原创) 日期:2009-2-20
  • Accounting 集中帐号管理
  • Authentication 集中认证
  • Authorization 集中授权
  • Auditing 集中审计

即用一个系统管理各个系统的帐号,并集中提供认证、授权、审计。

如果只做到了集中帐号管理、集中认证、集中审计,那么这个帐户管理系统就可以称为 3A,如果还做到了集中授权,就可以称为 4A。

一般来说较难做的是 Authorization 集中授权,因为各系统对权限的要求千差万别,要做出通用的授权模块,是比较难的,需要非常多的分析与经验。

相关文章