附件三：SDP使用手册.docx

SDP统一门户使用手册 SDP统一门户系统介绍 Sdp统一门户系统，又名零信任架构，主要功能可理解为VPN+4Aweb堡垒机，旨在优化提升用户访问WEB类网页的操作感知，并可替代原有的VPN系统。 主要优化功能 统一门户功能 用户登录成功后，会根据账号所有权限提供工作台，实现统一门户功能，点击图标即可跳转至相关页面。 审计功能 SDP统一门户系统可替代4Aweb堡垒使用，用户在系统页面下进行每次点击操作所产生的请求包将被发至集中日志审计平台进行审计（其他正常浏览器流量不做代理）。 接入SDP统一门户系统的网页资源视为接入4A系统，并满足通行字管理中双因子认证要求（此项要求为唯一通道）。 后续计划 SDP系统将逐渐纳管全省所有内部使用网页； 将发布修改host脚本，实现DCN内免客户端安装使用。 安装说明 请联系各部门各公司安全管理员获取安装包，安装包内置30天过期时间，并涉及部分敏感信息请勿大范围外传。 客户端的安装（以windows为例） 第1步：点击立即安装，等待程序自动安装 第2步：自动完成配置后，显示安装完成，可在托盘看到客户端图标 登录说明 第1步：在启动器中点击atrust图标即可完成atrust的启动，请确认左上角有图例标签，左上角为专用种子标记，为SDP登录所需。 第2步：点击前往浏览器登陆即可拉起默认浏览器打开登陆页面，使用IT4A账号进行登录，用户名为手机号，要求通过双因子验证。 第3步：在浏览器输入账号密码后，点击登陆即可登陆成功。在控制台可以看到aTrust的状态也变成成功登陆。 第4步：在应用中心是可以看到被授权的资源 第5步：点开相应的资源图标，可以跳转到相应的登录界面 其他问题QA Q：我是系统管理员，我想将所管系统网页通过SDP统一门户系统进行维护。 A:请联系SDP管理员，并填写。 Q：我是普通用户，我想使用SDP访问某个网页。 A：请联系需访问网页的管理员，确认网页是否纳入SDP系统，并获取网页标签名，通过itsm系统进行账号权限申请，页面上的申请权限无效。 Q：我是用户，打开浏览器后无法访问SDP统一门户页面。 A：请检查客户端左上角专用标识是否存在，并联系安全管理员获取新的安装包。若无法解决问题，请联系SDP管理员孙凡 密码重置问题 第1步：登录atrust 第2步：在登录中心中选择IT4A修改密码网页 第3步：根据要求填写信息，重置密码