СÐò£ºÊý×Ö»¯Ê±´úµÄÃÅÆ±¡ª¡ªÎªºÎ¡°µÇ¼¡±ÔÆÔÆÖ÷Òª£¿ÔÚÐÅÏ¢±¬Õ¨µÄʱ´ú£¬Êý¾Ý³ÉΪÆóÒµµÄ½¹µã×ʲú£¬Ð¡ÎÒ˽¼ÒÒþ˽¸ü¹ØÏµµ½Ã¿Ð¡ÎÒ˽¼ÒµÄÇ××ÔÀûÒæ¡£Ëæ×ÅÏßÉÏÓªÒµ¡¢Òƶ¯Ó¦Óá¢Ôƶ˴洢µÄÒ»Ö±ÆÕ¼°£¬µÇ¼ϵͳµÄÇå¾²ÐÔÓë±ãµ±ÐÔ³ÉΪ²»ÉÙÈËÍ·ÌÛµÄÎÊÌâ¡£´Ó¶àƽ̨¡¢¶àÕË»§µÄ·±ËöÇл»£¬µ½ÐÅϢй¶µÄDZÔÚΣº¦£¬Ò»¸ö¸ßЧ¡¢Çå¾²¡¢Óû§ÓѺõġ°µÇ¼¡±»úÖÆ±äµÃÓÈΪҪº¦¡£
ʲôÊÇ¡°Í³Ò»Éí·ÝÈÏ֤ƽ̨¡±£¿¼òÆÓÀ´Ëµ£¬Í³Ò»Éí·ÝÈÏ֤ƽ̨£¨SingleSign-On£¬¼ò³ÆSSO£©ÊÇÒ»ÖÖ¼¯³ÉʽµÄµÇ¼¼Æ»®£¬ËüÍ»ÆÆÁ˸÷¸öÓ¦Óá¢ÏµÍ³Ö®¼äµÄȨÏ޹µº£¬ÈÃÓû§Ö»ÐèµÇ¼һ´Î£¬¾ÍÄÜ¿çÔ½¶à¸öϵͳ¡¢Ó¦ÓÃʵÏÖÎÞ·ì»á¼û¡£Õâ²»µ«´ó´óÌáÉýÁËÓû§ÌåÑ飬»¹¼«´ó½µµÍÁËÆóÒµÔÚÕË»§ÖÎÀí¡¢È¨ÏÞ¿ØÖÆÉϵÄÖØÆ¯ºó¡£
ºÃ±È£¬ÆóÒµÔ±¹¤ÔÚ¹«Ë¾ÄÚ²¿·Ö»§¡¢HRϵͳ¡¢²ÆÎñƽ̨¡¢Óʼþϵͳ֮¼äÌø×ª£¬Ö»ÐèÒ»´ÎµÇ¼£¬¼´¿ÉÎÞÕϰ²Ù×÷£¬²»±ØÖظ´ÊäÈëÓû§ÃûºÍÃÜÂë¡£ÕâÖÖÒ»´ÎµÇ¼¡¢¶à³¡¾°Ê¹Óõķ½·¨£¬¼ÈÀû±ãÓÖÇå¾²¡£
½¹µãÓÅÊÆ£ºÇå¾²ÐÔÓë±ãµ±ÐÔµÄÍêÉÆÁ¬Ïµ¹Å°åÃÜÂëÖÎÀí·½·¨ËäÈ»±£´æÈ±·¦¡ª¡ªÃÜÂëÈÝÒ×±»ÍƲ⡢ÒÅÍü¡¢ºÍ¶àƽ̨ÃÜÂëÏ໥»ìÏý¡£¶øÍ³Ò»Éí·ÝÈÏ֤ƽ̨ͨ¹ý¶àÖÖÇå¾²ÊÖÒÕ£¨Èç¶àÒò×ÓÈÏÖ¤¡¢µ¥µãµÇ¼ÐÒé¡¢Êý¾Ý¼ÓÃܵȣ©Ç¿»¯ÕË»§Çå¾²¡£
¼ò»¯µÇ¼Á÷³Ì£ºÖ»ÐèÒ»´ÎÊäÈ룬¾ÍÄÜ»á¼ûËùÓÐÊÚȨӦÓ᣽µµÍÃÜÂëÒÅÍüÓëÖØÖÃΣº¦£ºïÔÌÖØ¸´ÃÜÂëÖÎÀíµÄ°ÃÄÕ¡£ÌáÉýÆóÒµÖÎÀíЧÂÊ£º¼¯ÖÐʽȨÏÞ¿ØÖÆ¡¢Óû§ÐÅÏ¢ÖÎÀí¡¢ÐÐΪ׷×Ù±äµÃÔ½·¢¸ßЧ¡£
ÊÖÒռܹ¹£ºÊµÏÖ¡°Ò»´ÎµÇ¼£¬ÖÜÈ«ÊÚȨ¡±µä·¶µÄͳһÉí·ÝÈÏ֤ϵͳ°üÀ¨ÒÔϼ¸¸öÒªº¦×é³É£º
Éí·ÝÈÏÖ¤ÖÐÐÄ£¨IdentityProvider,IdP£©£ºÈÏÕæÑéÖ¤Óû§Éí·Ý£¬·¢·ÅÊÚȨToken¡£Ð§ÀÍÌṩÕߣ¨ServiceProvider,SP£©£º½ÓÈëÈÏ֤ƽ̨µÄÓ¦ÓÃϵͳ£¬ÒÀ¾ÝToken»ñÈ¡Óû§Éí·ÝÐÅÏ¢£¬ÊµÏÖÊÚȨ¡£ÐÒéÖ§³Ö£º°üÀ¨OAuth2.0¡¢OpenIDConnect¡¢SAMLµÈ±ê×¼ÐÒ飬ȷ±£²î±ðƽ̨¡¢ÏµÍ³Ö®¼äµÄ¼æÈÝÐÔºÍÇå¾²ÐÔ¡£
ÕâЩÊÖÒÕ×é³ÉÈ·±£ÁËÎÞ·ìµÄµÇ¼ÌåÑ飬ͬʱҲÉî¶È·À»¤ÕË»§Çå¾²¡£
Ó¦Óó¡¾°È«¾°Õ¹ÍûÎÞÂÛÊÇÆóÒµ¼¶Ó¦Óá¢Õþ¸®»ú¹¹¡¢½ÌÓýƽ̨£¬ÕÕ¾ÉÒøÐнðÈÚ¡¢Ò½ÁÆ¿µ½¡µÈÐÐÒµ£¬Í³Ò»Éí·ÝÈÏ֤ƽ̨¶¼ÄÜÕÃÏÔÆä¼ÛÖµ¡£ÈÕÒæÖØ´óµÄITÇéÐΣ¬ÆÈÇÐÐèÒªÒ»ÆäÖÐÑë¿ØÖÆµÄ¡°Ô¿³×¡±£¬ÊµÏÖ×Ô¶¯»¯ÖÎÀí£¬½µµÍΣº¦£¬ÌáÉýÁ÷³ÌЧÂÊ¡£
δÀ´£¬Ëæ×Å¡°¶àÔÆ¡¢¶à¶Ë¡¢¶àÓ¦Óá±µÄÇ÷ÊÆÒ»Á¬¼ÓÉͳһÉí·ÝÈÏ֤ƽ̨µÄ×÷Óý«Ô½·¢Í¹ÏÔ¡£Ëü²»µ«ÊÇÓû§ÌåÑéµÄ°ü¹Ü£¬Ò²ÊǺϹæÇå¾²µÄ»ù´¡£¬¸üÊÇÊý×Ö»¯×ªÐ͵ÄÒªº¦ÊàŦ¡£
ÉîÈë̽ÌÖ£ºÔõÑùÑ¡ÔñÓë°²ÅÅÒ»¸öÀíÏëµÄ¡°Í³Ò»Éí·ÝÈÏ֤ƽ̨¡±£¿Ñ¡ÔñÒ»¸öºÏÊʵÄÈÏ֤ƽ̨£¬¼ÈҪ˼Á¿ÊÖÒÕÐͺţ¬ÓÖÒª¹Ø×¢ÆóÒµ¾ÃÔ¶Éú³¤ÐèÇó¡£ÒÔϼ¸¸ö·½Ãæ¿ÉÒÔ×÷Ϊ²Î¿¼£º
Çå¾²ÐÔÄÜ£ºÊÇ·ñÖ§³Ö¶àÒòËØÈÏÖ¤£¨MFA£©£¬Êý¾Ý´«ÊäÊÇ·ñ¼ÓÃÜ£¬ÊÇ·ñÇкÏÐÐÒµÇå¾²±ê×¼£¨ÈçISO27001µÈ£©¡£¼æÈÝÐÔÆÕ±é£ºÖ§³Ö¶àÖÖÐÒ飨OAuth2.0¡¢SAML¡¢OpenIDConnect£©£¬È·±£²î±ðϵͳºÍµÚÈý·½Ó¦ÓõĽÓÈëÎÞ·ì¡£Óû§ÌåÑ飺½çÃæÓѺ㬲Ù×÷ÇáÓ¯£¬Ö§³ÖÒÆ¶¯¶ËºÍ¶à¶Ëͬ²½¡£
À©Õ¹ÐԺ͵¯ÐÔ£ºÄÜÓ¦¶ÔÓû§¹æÄ£ÔöÌí£¬Ö§³Ö¶àµØÇø¡¢¶àÇéÐΰ²ÅÅ¡£ÔËά±ã½ÝÐÔ£ºÌṩÍêÉÆµÄÖÎÀíºǫ́£¬Ö§³ÖÅúÁ¿µ¼Èëµ¼³ö¡¢È¨ÏÞÉèÖá¢ÈÕÖ¾×·×ٵȹ¦Ð§¡£
°²ÅÅÕ½ÂÔ£ºÖð²½µü´ú£¬ÎȲ½ÍƽøÆóÒµÔÚµ¼ÈëͳһÉí·ÝÈÏ֤ƽ̨ʱ£¬½¨Òé½ÓÄÉ·Ö½×¶ÎÍÆ½øÕ½ÂÔ£º
ÐèÇóµ÷ÑÐÓëÍýÏ룺Ã÷È·½¹µãÓ¦Óá¢Óû§¹æÄ£¡¢Çå¾²ÐèÇó¡£ÊÔµãÑéÖ¤£ºÑ¡ÕªÒªº¦Ó¦Óûò²¿·ÖÏÈÐÐÊÔµã£¬ÍøÂç·´Ï죬ÓÅ»¯ÏµÍ³ÉèÖá£ÖÜÈ«ÍÆ¹ã£ºÖð²½À©Õ¹µ½ÆäËû²¿·Ö£¬ÅàѵÏà¹ØÖ°Ô±£¬È·±£Æ½Îȹý¶É¡£Ò»Á¬ÓÅ»¯ÓëÇå¾²¼à¿Ø£º°´ÆÚÆÀ¹ÀΣº¦£¬¸üÐÂÇå¾²Õ½ÂÔ£¬Ç¿»¯¶àÇþµÀ¼ì²â¡£
Á¢ÒìÈںϣºÁ¬ÏµAIÓë´óÊý¾Ý£¬ÌáÉýƽ̨¼ÛֵδÀ´£¬Á¬ÏµÈ˹¤ÖÇÄÜÓë´óÊý¾ÝÊÖÒÕµÄͳһÉí·ÝÈÏ֤ƽ̨£¬½«ÊµÏÖÒì³£ÐÐΪ¼à¿Ø¡¢Î£º¦Ê¶±ð¡¢Óû§»ÏñµÈÖÇÄÜ»¯¹¦Ð§¡£ºÃ±È£¬Òì³£µÇ¼ÐÐΪµÄʵʱ¼ì²â£¬ÓÐÓÃÓ¦¶ÔºÚ¿Í¹¥»÷»òÄÚ²¿Î£º¦¡£
»ùÓÚÔÆ¶ËµÄÈÏ֤ƽ̨£¬½èÖúµ¯ÐÔÀ©Õ¹ÄÜÁ¦£¬¿ÉÒÔÖ§³ÖÆóÒµËæÊ±ËæµØ¡¢°´ÐèÀ©Õ¹£¬ïÔÌÍâµØÓ²¼þͶÈëºÍά»¤±¾Ç®£¬ÕæÕýʵÏÖ¡°ÔÆÉÏÇå¾²£¬µ¯ÐÔÖÁÉÏ¡±¡£
ÐÐÒµ°¸Àý£ºÀÖ³Éʵ¼ùµÄ¹æ·¶Ðí¶àÐÐÒµÁìÏÈÆóÒµÒÑÉî¶È½á¹¹Í³Ò»Éí·ÝÈÏ֤ƽ̨£º
°¢Àï°Í°Í£º×ÔÖ÷¿ª·¢µÄ¡°¶¤¶¤¡±¼´ÊÇÁ¬ÏµÉí·ÝÈÏ֤ʵÏÖÆóÒµÄÚ²¿¶à³¡¾°ÊÚȨ¡£»ªÎª£ºÍƳöÔÆÉí·Ý¼øÈ¨¼Æ»®£¬Ö§³Ö¶à¶Ë¶à³¡¾°£¬ÎÞ·ì¶Ô½ÓÆóÒµÓªÒµ¡£¹ú¼Ò»ú¹Ø£ºÍ³Ò»ÈÏ֤ƽ̨ȷÕäÖØ´óÓû§»ù´¡µÄÇå¾²»á¼û£¬ÌáÉýÕþÎñЧÀÍЧÂÊ¡£
δÀ´Õ¹Íû£ºÎÞ½çÅþÁ¬£¬ÖÇ»ÛÎÞÏÞËæ×ÅÊý×Ö¾¼ÃÒ»Ö±À©Õ¹£¬»ùÓÚ¡°Í³Ò»Éí·ÝÈÏ֤ƽ̨¡±µÄÉú̬ϵͳ½«³ÉÎªÍÆ¶¯Á¢ÒìµÄ»ù´¡¡£Ëü²»µ«½öÊÇÒ»¸öµÇ¼¹¤¾ß£¬¸üÊÇÊý¾ÝÅþÁ¬¡¢Éí·Ý¿ÉÐÅ¡¢È¨ÏÞÖÎÀíµÄÖÐÊà¡£
ÈËÃǶÔÊý¾ÝÐÅÈεÄÐèÇóÒ»Ö±Éý¸ß£¬ÆóÒµ¶ÔÇå¾²ºÏ¹æµÄ×·ÇóÒ²ÈÕÒæÔöÇ¿¡£ÔÚÕâÑùµÄ´óÅä¾°Ï£¬ÉîÈëÑз¢¡¢Ò»Á¬ÓÅ»¯¡¢ÈÚºÏÇ°ÑØÊÖÒյġ°Í³Ò»Éí·ÝÈÏ֤ƽ̨¡±»á³ÉΪδÀ´¾ºÕùµÄÖ÷Òª³ïÂë¡£
ÕÆÎÕÕâ¸ö¡°Êý×ÖÃÅÆ±¡±µÄÉñÃØ£¬¾Í¼´ÊÇÓµÓпªÆôδÀ´ÐÂÌìϵÄÔ¿³×¡£Ò»Ö±Ë¢ÐµĵǼÌåÑ飬½«Ïòµ¼ÆóÒµºÍСÎÒ˽¼ÒÊ»ÈëÇå¾²¡¢±ã½Ý¡¢ÖÇÄܵÄÊý×ÖÐÂʱ´ú¡£