業界第一個基於 SpringBoot3 開源IDaas/IAM平台,一般人我不告訴

2024-04-20碼農

計畫介紹

數位身份管理平台，即員工身份與存取管理系統（EIAM），是專門用於監管企業中員工的帳戶、許可權、身份驗證以及應用程式的存取。它支持將本地或雲環境中的內部辦公系統、業務套用以及第三方SaaS服務中的使用者身份資訊進行整合，實作單一帳號對所有套用系統的無縫存取。

系統架構

數位身份管理平台（EIAM）提供全面的組織資訊管理，透過多維度建立對應關系，實作在一個平台上對企業人員、組織架構、套用資訊的統一高效管理。

該平台支持與多種身份源整合，如釘釘、飛書、企業微信等，實作系統與企業OA平台的數據聯動。以使用者為管理基點，結合人事事件如入職、離職、調崗、兼職等，關聯其相關套用許可權的變化，確保套用存取許可權的安全控制。

為了確保使用者認證的安全可靠，該平台支持多因素認證，包括行為驗證碼、社交認證和融合認證等機制。此外，還支持與微信、微博、QQ等社交媒體的認證整合，使企業能夠快速納入互聯網化認證能力。

該平台支持多種認證協定和機制，如SAML2、OAuth2、OIDC、CAS和表單代填等，實作單點登入功能。它還預配置了大量的SaaS套用和傳統套用樣版，方便使用者開箱即用。

為了確保企業資訊保安，該平台提供了完善的安全審計功能，詳細記錄每一次使用者行為，即時記錄企業資訊保安狀況，並精確辨識企業異常存取和潛在威脅的源頭。

此外，該平台還提供了標準的REST和SCIM2.0介面，方便完成機構使用者同步，實作企業對帳號生命周期的精細化管理。

最後，該平台是開源的，具有良好的安全性和自主可控性。

TOPIAM 中有一些基本概念，下面是這些基本概念的說明：

管理端：管理端（console）服務於企業管理員，用於全域管理、維護數據等及相關配置

門戶端：門戶端（portal）服務於企業使用者。

系統管理員：系統管理員在 TOPIAM 中負責管理使用者（組）、組織、套用、配置等管理。

普通使用者：普通使用者是企業套用使用者，包含企業員工、合作夥伴、客戶等。普通使用者可以登入使用者門戶存取和操作套用。

認證源：TOPIAM 支持使用者使用第三方系統的帳號、密碼等進行登入。企業可以根據需要添加並使用認證源，如微信、微博等個人社交認證，釘釘、企業微信等企業社交認證，也可以使用支持CAS、SAML2.0、OAuth2.0、OIDC協定的本地身份認證系統進行認證。

身份源：TOPIAM 支持企業從多種系統匯入使用者和機構資訊，實作將多個系統匯聚為一個完整的使用者目錄，便於在 TOPIAM 中統一管理，這些系統就稱為身份源。目前 TOPIAM 支持的身份源有企業微信、釘釘、飛書。

套用：套用是指在 TOPIAM 上進行統一管理和授權的第三方系統。包含標準協定及客製協定。