治理与安全
百目 JArgus v2.0.7 — 企业统一认证版本
📋总体概括
百目发布数据安全产品JArgus v2.0.7，核心新增企业统一认证（SSO），支持票据回调与受信网关头两种接入方式，可对接企业已有登录体系并区分管理员与普通用户角色；同时改造检查更新机制，完成9项安全与稳定性修复。此版本聚焦企业级部署能力，降低多系统账号管理成本，是产品向企业市场落地的重要一步。
⚡关键信息
- ▸JArgus v2.0.7新增企业统一认证（SSO），支持票据回调和受信网关头两种接入方式
- ▸票据回调通过/sso/entry?ticket=…接口校验用户名与管理员标记
- ▸受信网关头方式使用X-Auth-User/X-Auth-Admin并支持附加共享密钥
- ▸角色规则支持管理员白名单或认证源配置
- ▸本次版本同步完成9项安全与稳定性修复
🔥犀利点评
SSO是企业软件从工具走向可采购产品的分水岭——没有统一认证，安全类产品在企业客户那里连立项都过不了。百目这一步补的是门票而非护城河，两种接入方式覆盖了自建CAS和网关代理两类主流场景，务实。但共享密钥的网关头方案本质是信任边界外包给运维纪律，密钥管理做不好反而成为新漏洞，后续版本应补审计日志与密钥轮换能力。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 OSCHINA 阅读全文 →