泛普OA辦公軟件單點(diǎn)登錄集成其他BS軟件

申請免費(fèi)試用、咨詢電話：400-8352-114

泛普OA辦公軟件單點(diǎn)登錄集成其他BS軟件
單點(diǎn)登錄(SSO，Single Sign On)是指在分布式環(huán)境下，整個(gè)系統(tǒng)只有一個(gè)可以登錄進(jìn)入的點(diǎn)，它對所有的請求(Request)都是通用的。傳統(tǒng)登陸方式下，系統(tǒng)管理員需要給每臺機(jī)器上的系統(tǒng)，甚至是每臺機(jī)器上的每個(gè)應(yīng)用準(zhǔn)備一套用戶管理系統(tǒng)和用戶授權(quán)策略，終端用戶需要使用其中的任何應(yīng)用的時(shí)候都需要做一次身份認(rèn)證。
SSO的機(jī)制是“單點(diǎn)登錄、全網(wǎng)漫游”，用戶訪問系統(tǒng)作一次身份認(rèn)證，隨后就可以對所有被授權(quán)的網(wǎng)絡(luò)資源進(jìn)行無縫訪問，而不需要多次輸入的認(rèn)證信息。SSO登陸方式，減少了在不同系統(tǒng)中登錄耗費(fèi)的時(shí)間；避免了處理和保存多套系統(tǒng)用戶的認(rèn)證信息；減少了系統(tǒng)管理員管理用戶權(quán)限的時(shí)間；增加了管理的便利性，可以通過直接禁止和刪除用戶來取消該用戶對所有系統(tǒng)資源的訪問權(quán)限；大大增加系統(tǒng)的安全性。

1.登陸點(diǎn)：理想的情況是用戶通過任何應(yīng)用系統(tǒng)都能進(jìn)行登陸，而且效果一樣。這種單一的登陸點(diǎn)在整個(gè)系統(tǒng)的設(shè)計(jì)中是唯一認(rèn)證用戶的地方，由登陸點(diǎn)將相應(yīng)的用戶信息傳遞給應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)利用這些信息來進(jìn)行用戶的驗(yàn)證。
2.應(yīng)用系統(tǒng)的單點(diǎn)登錄(SSO)集成。并不是任何系統(tǒng)都能夠使用SSO，只有那些符合SSO規(guī)范，使用SSO API的應(yīng)用系統(tǒng)才具有SSO的功能。簡單地說就是要修改已有的應(yīng)用系統(tǒng)，屏蔽已有的應(yīng)用系統(tǒng)的用戶認(rèn)證模塊，使用系統(tǒng)提供的SSO API來驗(yàn)證用戶，以及對用戶的操作進(jìn)行授權(quán)。
3.統(tǒng)一的認(rèn)證，權(quán)限信息庫。通常SSO要求有統(tǒng)一的認(rèn)證，權(quán)限存放庫。但現(xiàn)實(shí)中，有的系統(tǒng)無法使用外部的認(rèn)證，授權(quán)信息庫，所以就需要在應(yīng)用系統(tǒng)和SSO認(rèn)證系統(tǒng)之間進(jìn)行認(rèn)證，同時(shí)進(jìn)行授權(quán)信息的數(shù)據(jù)同步。
4.實(shí)現(xiàn)描述：在用戶成功通過SSO認(rèn)證系統(tǒng)認(rèn)證之后，系統(tǒng)提供的映射授予權(quán)限來為用戶登錄到其有權(quán)可以使用的應(yīng)用系統(tǒng)。系統(tǒng)提供的映射取消用戶權(quán)限來實(shí)現(xiàn)用戶的注銷功能。
 
企業(yè)在信息化的過程中不可避免的會購置各種各樣的業(yè)務(wù)系統(tǒng)，為了登陸不同的系統(tǒng)，用戶需要頻繁的打開不同的窗口、輸入各自的帳號密碼，費(fèi)時(shí)費(fèi)力。但是通過泛普OA辦公軟件泛普OA系統(tǒng)系統(tǒng)的自定義菜單功能和集成登陸接口，可以比較方便的實(shí)現(xiàn)登陸泛普OA辦公軟件泛普OA系統(tǒng)系統(tǒng)后直接到達(dá)其他業(yè)務(wù)系統(tǒng)的功能，省去了繁瑣的登陸過程。