泛普OA辦公軟件單點登錄集成其他BS軟件

申請免費試用、咨詢電話：400-8352-114

泛普OA辦公軟件單點登錄集成其他BS軟件
單點登錄(SSO，Single Sign On)是指在分布式環(huán)境下，整個系統(tǒng)只有一個可以登錄進入的點，它對所有的請求(Request)都是通用的。傳統(tǒng)登陸方式下，系統(tǒng)管理員需要給每臺機器上的系統(tǒng)，甚至是每臺機器上的每個應(yīng)用準(zhǔn)備一套用戶管理系統(tǒng)和用戶授權(quán)策略，終端用戶需要使用其中的任何應(yīng)用的時候都需要做一次身份認證。
SSO的機制是“單點登錄、全網(wǎng)漫游”，用戶訪問系統(tǒng)作一次身份認證，隨后就可以對所有被授權(quán)的網(wǎng)絡(luò)資源進行無縫訪問，而不需要多次輸入的認證信息。SSO登陸方式，減少了在不同系統(tǒng)中登錄耗費的時間；避免了處理和保存多套系統(tǒng)用戶的認證信息；減少了系統(tǒng)管理員管理用戶權(quán)限的時間；增加了管理的便利性，可以通過直接禁止和刪除用戶來取消該用戶對所有系統(tǒng)資源的訪問權(quán)限；大大增加系統(tǒng)的安全性。

1.登陸點：理想的情況是用戶通過任何應(yīng)用系統(tǒng)都能進行登陸，而且效果一樣。這種單一的登陸點在整個系統(tǒng)的設(shè)計中是唯一認證用戶的地方，由登陸點將相應(yīng)的用戶信息傳遞給應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)利用這些信息來進行用戶的驗證。
2.應(yīng)用系統(tǒng)的單點登錄(SSO)集成。并不是任何系統(tǒng)都能夠使用SSO，只有那些符合SSO規(guī)范，使用SSO API的應(yīng)用系統(tǒng)才具有SSO的功能。簡單地說就是要修改已有的應(yīng)用系統(tǒng)，屏蔽已有的應(yīng)用系統(tǒng)的用戶認證模塊，使用系統(tǒng)提供的SSO API來驗證用戶，以及對用戶的操作進行授權(quán)。
3.統(tǒng)一的認證，權(quán)限信息庫。通常SSO要求有統(tǒng)一的認證，權(quán)限存放庫。但現(xiàn)實中，有的系統(tǒng)無法使用外部的認證，授權(quán)信息庫，所以就需要在應(yīng)用系統(tǒng)和SSO認證系統(tǒng)之間進行認證，同時進行授權(quán)信息的數(shù)據(jù)同步。
4.實現(xiàn)描述：在用戶成功通過SSO認證系統(tǒng)認證之后，系統(tǒng)提供的映射授予權(quán)限來為用戶登錄到其有權(quán)可以使用的應(yīng)用系統(tǒng)。系統(tǒng)提供的映射取消用戶權(quán)限來實現(xiàn)用戶的注銷功能。
 
企業(yè)在信息化的過程中不可避免的會購置各種各樣的業(yè)務(wù)系統(tǒng)，為了登陸不同的系統(tǒng)，用戶需要頻繁的打開不同的窗口、輸入各自的帳號密碼，費時費力。但是通過泛普OA辦公軟件泛普OA系統(tǒng)系統(tǒng)的自定義菜單功能和集成登陸接口，可以比較方便的實現(xiàn)登陸泛普OA辦公軟件泛普OA系統(tǒng)系統(tǒng)后直接到達其他業(yè)務(wù)系統(tǒng)的功能，省去了繁瑣的登陸過程。