随着企业信息化建设的加深，各种支撑应用以及用户数量海量增加，但是由于各个系统都拥有各自的用户管理和身份认证机制，从而会产生大量孤立、分散的用户和认证信息，为解决这种信息孤岛，建设一套统一的用户管理系统并且逐步使之成为企业信息化中重要的基础性构件非常必要。本文对大量孤立、分散的用户和认证信息进行研究，利用了统一用户管理的概念，研究了用户统一身份认证、单点登录技术、访问控制技术、用户信息和组织机构信息定义、存储、同步的标准规范和应用系统权限存储和校验的标准规范。在用户身份认证方面，本文选取了一种基于代理的身份认证技术，集中的用户认证服务器和数据库的使用在减少管理代价的同时为认证提供了一个公共的平台；在访问控制方面，本文选取了改进的RBAC3基于角色的权限控制模型，该模型提供了角色的继承关系和责任分离关系的约束，添加了用户组、个体用户特权集、组等级、权限等级等新概念；在系统信息的同步方面，本文建立了LDAP目录和基于关系数据库的业务系统之间的数据同步系统，该同步系统也是本平台“单点登录”等服务实现的基础。从而，本文建立了一个新型的面向企业级应用的统一用户管理系统，对包括用户身份认证、授权和资源的访问控制等功能进行了定义和实现，结果证明，该系统能够有效的对企业的用户信息进行整合，具有可行性。