sso单点登录方案?
有两个选择:
选择一:ERP专用用户账号。即ERP有自己的账号,每个用户需要向ERP申请账号和密码
选择二:用户电脑的Domain账号。简单理解就是电脑开机账号/密码。
如果使用选择一:ERP专用用户账号,那么单点登录流程是:
(前提:用户未登录)用户访问CRM登录页,手动输入用户名/密码。
登录请求被重定向到SSO认证中心。
SSO认证通过。
CRM登录成功。
此时访问别的ERP子系统,则自动登录成功,无需手动登录。
如果使用选择二:用户电脑的Domain账号,那么单点登录的方案有2种:
SSO认证中心实现CAS登录
(前提:用户未登录)用户访问CRM系统。CRM自动发送登录请求到SSO认证中心。
SSO使用CAS机制,用用户电脑的Domain账号进行登录认证。
SSO认证通过。
CRM自动登录成功。
此时访问别的ERP子系统,则自动登录成功,无需手动登录。
CRM实现CAS登录
(前提:用户未登录)用户访问CRM系统。CRM自动生成登录请求。
CRM使用CAS机制,用用户电脑的Domain账号进行登录认证。
CRM SSO认证通过。
CRM自动登录成功。
但是此时访问别的ERP子系统并不会实现自动登录。
Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有