信创百科：什么是统一门户与单点登录（SSO）？
核心提示：集团信创OA建设都绕不开“统一门户”与“单点登录”。本文科普SSO的原理、常见协议与政企落地的注意事项。
一、两个概念
统一门户：把组织内几十个系统的入口、待办、消息聚合到一个页面——员工打开一个网站就能办所有事；单点登录（SSO）：登录一次，通行所有系统——不用每个系统记一套账号密码。
二、SSO的工作原理（生活化版）
SSO像景区“一票通”：进门时验一次票（统一认证中心登录），之后进每个景点（各业务系统），检票员只认你手上的通票凭证（令牌/Ticket），不再重复查身份证。核心技术协议：
- CAS：老牌高校/政企方案，成熟稳重；
- OAuth 2.0/OIDC：互联网主流，适合移动端与API场景；
- SAML：企业间联邦认证常用；
- 国产环境：统一身份认证平台已纳入主流信创整栈方案（4A体系：账号Account/认证Authentication/授权Authorization/审计Audit）。
三、政企落地的五个要点
- 账号源统一：以HR系统或统一用户中心为唯一账号源，杜绝“离职账号还活着”；
- 双因素认证：SSO入口本身要加强（短信/UKey/OTP），别让一票通变一破全破；
- 分级权限：登录统一、权限分域——SSO解决“进门”，权限体系管“进哪个房间”；
- 信创适配：认证平台自身支持国产OS部署，对接国产OA/ERP等应用要有成熟连接器；
- 审计闭环：所有登录与越权行为留痕，对接日志审计。
四、常见坑
- 老系统改造支持SSO的工作量被低估（部分系统需厂商配合开发）；
- 移动端APP与PC端会话不一致，体验割裂；
- SSO中心自身无高可用，挂了全员瘫痪——务必双节点。
五、结语
统一门户是面子，SSO是里子，身份治理是底子——政企数字化的“一门式”改革从这三个词开始。信创百科持续更新，欢迎社区提问。
相关评论
查看更多更多>同类信创资讯
{php
$_jsonld = array(
'@context' => 'https://schema.org',
'@type' => 'Article',
'headline' => $title,
'description' => isset($introduce) && $introduce ? $introduce : $title,
'image' => array(isset($thumb) && $thumb ? $thumb : $DT['logo']),
'datePublished' => date('c', $addtime),
'author' => array('@type' => 'Organization', 'name' => $DT['sitename']),
'publisher' => array('@type' => 'Organization', 'name' => $DT['sitename'], 'logo' => array('@type' => 'ImageObject', 'url' => $DT['logo'])),
'mainEntityOfPage' => array('@type' => 'WebPage', '@id' => $DT['url'].$MOD['moduledir'].'/show-'.$itemid.'.html'),
);
if(isset($edittime) && $edittime) $_jsonld['dateModified'] = date('c', $edittime);
echo '';
}
暂时没有评论，来说点什么吧