| 解决方案 | 单点登录系统 / 帐户同步 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |  | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
使用客户的LDAP，进行Google Apps的安全性登录由于“Cloud Gate单点登录系统(SSO)”的SSO服务器代替Google进行认证工作，所以对登录操作可进行各种控制与限制。
针对客户要求设定安全性使Google Apps应用更灵活
从移动设备进行访问时，限制手机终端的ID从手机浏览Google邮件与Google日程表的功能十分出色。
(*)支持NTT DOCOMO，au(KDDI)与SoftBank的3G终端的访问。
(**) 关于Willcom以及其他制式的smartphone终端的资料，欢迎咨询！
Cloud Gate(云门) SSO使用对应单点登录的标准SAML（Security Assertion Markup Language）的SSO服务器，不在Google网站上而是在LDAP与SSO之间架构Google Apps的登录认证处理系统。
在Google Apps与SSO服务器之间通过SAML协议发送和接收到的数据(XML)，由系统执行数字签名，对通信双方的认证数据进行完整性检查。（数字签名的加密算法是使用复杂度极高的1024位RSA公开键方法。） 公开键(认证文件)是在Cloud Gate SSO服务器上所制成，上传到Google Apps管理员界面并进行登录。
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SAML服务器功能 | 单点登录 |
| 单点登出 | |
| 安全管理 | IP地址限制 |
| 手机终端ID限制 NEW! | |
| PC终端限制 NEW! | |
| 尝试登录次数限制／帐户锁定 | 2因素登录 |
| 密码策略设定 | 密码复杂度设定 |
| 密码有效期设定 | |
| 帐户管理功能 | 联合Active Directory： 帐户同步 |
| OpenLDAP同步： 帐户数据成批登录/删除/更新 | 密码更改 |
| 邮件列表成批登录 | |
| 内部控制 | 访问记录 |
| 支持多国语言 | 支持日语，英语 |
减轻帐户管理的负担！
根据Cloud Gate SSO 的功能， 客户认证DB(Active Directory、OpenLDAP)与Google Apps的帐户信息可同步。
不用对用户信息进行二次管理，只需对访问权限进行一元化管理，可大大减轻系统管理员的负担。
| 使用Active Directory的客户 >>> | ||
| ||
| 使用OpenLDAP的客户 >>> | ||
目前，Postini备份选择的帐户需要个别登录，并且也同时需要进行Google Apps与Postini帐户的双重管理。通过Cloud Gate SSO的Postini帐户的同步功能，无须另外管理Postini帐户，可大大减轻管理员负担！
| ||
| 请从这边下载支持Google Apps的SSO介绍宣传册 | 
|
