UDN-企业互联网技术人气社区

板块导航

浏览  : 291
回复  : 0

啥?多个不同用户中心也能实现单点登录?

[复制链接]
HRC13293373087的头像 楼主
发表于 2019-7-10 10:58:45 | 显示全部楼层 |阅读模式
       随着经营发展和业务需要,企业的信息化系统慢慢开始变多,比如ERP、OA、CRM等。为了有效的管理账号,很多企业建立了用户中心(简称IdP,身份提供方Identity Provider),企业内系统可使用一套账号。企业在持续发展的过程中,也在持续建设新的系统,新的系统有自己的用户中心,那么两个用户中心如何打通?企业用户会不会因为增加新系统而又回到需要记多套密码的时候?
  用友的iuap推出的“联邦用户中心”,可快速打通企业内用户中心与外部用户中心,实现统一用户管理、身份认证、授权等,达到单点登录的效果。如下图,左边是企业的用户中心,右边是用友iuap“用户中心”(友户通),他们通过“联邦用户中心”的简单设置,即可使企业用户单点登录到两个用户中心支持的多个应用。
微信截图_20190709135154.png


使用联邦用户中心对企业还有如下益处:
  1)企业用户可访问iuap以及融合生态多个应用
  由于友户通是iuap的用户中心,所有iuap应用均通过友户通进行登录,且集成了很多融合云应用(其他合作伙伴的应用),这些应用都使用同一个用户中心,应用之间都能达到单点登录的效果。如果企业通过联邦用户中心与友户通打通(不需要企业把用户给友户通),企业使用友户通支持的任何应用时,用户可直接访问这些应用。
  2)管理用户简单
  企业增加友户通支持的应用时,管理员不需要为用户在新系统中新建账号,也不需要再做用户集成。企业管理员只需要管理自有IdP的用户即可,比如有新员工入职时,管理员只需要在企业自有IdP中为用户创建账号,用户即可同时访问两个用户中心支持的系统,**了管理复杂度。
  3)用户使用很方便
  由于通过打通用户中心,达到了单点登录的效果,用户避免记录多套账号密码、反复登录不同的应用系统,从而达到用户在一个应用登录、其他应用自动登录的良好体验,提高用户工作效率。
  4)为企业跨应用的业务场景打好用户基础
  由于企业内部应用与iuap应用在用户系统上已经打通,在此基础上可根据场景进行进一步的融合各应用,满足企业个性化的复杂业务场景。比如审批流程,员工在应用“NCC”里提交报销申请,上级主管可在另一个应用“友空间”里查看并审批,就是因为用户系统打通后应用间可进行深度融合。

联邦用户中心支持哪些标准协议的企业IdP
  目前,友户通已经支持了LDAP、CAS、OAuth2、SAML2等标准协议的企业IdP.同时,对于企业IdP不使用标准协议时,友户通还提供自定义token机制,为企业在各种情况下实现用户中心的打通。 

零代码简单设置即可打通多个用户中心
  联邦用户中心的部署实施很简单,只需要如下两步,在半天时间内,就可以部署实施完成企业IdP与友户通中户中心的集成
  步骤一:在友户通中配置联邦身份认证。联邦身份认证中心配置界面。
图片1.png

  步骤二:在访问用友云的链接里加上thirducid参数(参数值由第一步确定)。

用友iuap的友户通是什么?
  友户通是iuap为企业提供的用户身份管理与应用访问控制服务,是社会化商业应用基础设施和企业服务产业共享平台。它为企业统一用户中心和身份服务,实现用户一次登录,全**行,避免用户登录多个应用系统需要多次输入用户名口令的情况。
微信截图_20190709135212.png

  友户通以用户、企业、企业账号三大中心为基础,服务企业多元化的需求。用户中心管理用户账号信息,企业中心提供企业认证审核等服务,企业账号中心管理企业-应用-用户的访问授权控制。

微信截图_20190709135221.png

企业账号管理和分权
  友户通的数据隔离按照“企业-租户-应用-用户”模式,进行管理和分权。友户通允许在企业下创建并管理多个租户,每个租户本质上是一个或多个产品使用权限的集合。管理员可以将一个或多个产品使用权限分配给用户。
  例如,企业 A 购买了多种云产品(如NCC/U8C/友云采/友空间/…),企业的员工需要使用这些云产品,有的员工负责购买,有的负责运维,还有的负责线上使用。由于每个员工的工作职责不一样,需要的权限也不一样。
  出于安全或信任的考虑,A不希望将密钥直接透露给员工,而希望能给员工创建相应的用户账号。
  用户账号只能在授权的前提下使用产品。
  A随时可以撤销用户账号的权限,也可以随时删除其创建的用户账号。
  A的不同人员负责不同的产品管理,比如财务部门购买了NCC,采购部门购买了友云采和友空间,A创建了2个租户(子账号),以便于各部门分开管理购买的产品和对用户的授权(财务部使用其中一个租户账号,采购部使用两一个租户账号)。

微信截图_20190709135230.png

账号管理的相关术语
  企业
  使用用友云产品时,需要登记企业信息,并对企业进行认证,通过认证过的企业具有经过国家工商部门审核的牌证,企业经过认证后可以激活和使用用友云产品。
  企业账号(租户)
  是企业在友户通的账号,一个企业可以拥有多个企业账号,便于隔离、方便管理,可以理解为企业的多个子账号。企业账号是基础的业务控制数据信息,是数据隔离、业务隔离、流程隔离、资源隔离、计费隔离等的依据。
  企业账号是用友云产品使用计费的基本主体。当用户开始使用用友云服务时,首先需要注册一个企业。企业为其所使用的产品付费,并对其所使用的产品拥有访问管理权限。
  所以从权限管理的角度来看,企业就是操作系统的root或Administrator,所以我们有时称它为根账号或主账号。
  用户账号
  是云产品、软件产品的具体使用人员的账号。一个用户一个ID,终身唯一,是进入、通行用友云的“身份证”,是全局唯一的。同一个手机号码只能注册一个友户通账号,同一个邮箱只能注册一个友户通账号。
  应用
  是用友云中可注册、开通的所有产品,既包含财务云、人力云等云服务产品,也包含U8、U8 Cloud等云注册产品。企业账号购买和激活应用后,再授权企业的部分用户使用和管理。
  企业-企业账号-应用-用户账号之间的关系
  一个企业可以拥有多个企业账号,一个企业账号可以开通多个应用,一个应用可以授权被多个用户使用,一个用户也可以使用多个应用,一个用户可以被不同的企业账号授权使用应用。

登录方式多种多样
  身份凭证是用于证明用户真实身份的凭据,它通常是指登录密码或访问密钥(Access Key)。身份凭证是秘密信息,用户必须保护好身份凭证的安全。
  登录认证:您可以使用登录名和密码登录友户通云控制台,查看订单、账单或购买产品,并通过控制台进行产品使用。
  登录认证方式:账号密码、手机号验证码、友空间扫二维码、第三方、Ukey、微信扫二维码、QQ账号或扫二维码。
图片2.png

  访问密钥:您可以使用访问密钥构造一个 API 请求(或者使用云服务 SDK)来操作资源。 

登录权限判断
  用户通过移动端或web端访问产品,那么我们的友户通是怎么判断他是登录的哪个企业、哪个企业账号、哪个应用呢?下图以用户登录NCC举例:
微信截图_20190709135310.png


友户通为企业建立统一账户体系
从企业的角度来说,使用友户通后最大的体验就是,企业内部只有一套账户体系。友户通连接企业各类应用,打破信息孤岛,实现自动化账号管理,**了 IT管理成本;企业管理员能够集中管理企业内部系统的认证、授权及账号,更方便、更高效;各系统之间实现了单点登录,提高用户体验和效率;统一分析用户行为,分析结果更准确,为用户提供更优质的服务。
另外,友户通还帮助企业提升系统和数据安全性。统一集中的对基础数据服务进行安全防护、漏洞检测,更高效的利用安全防护技术。
总之,有了友户通,企业几十个应用不用愁、几千几万用户的管理也不用愁,统一安全的管理通通具备。
友户通助力企业数字化转型升级!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们
联系我们
  • 电话:010-86393388
  • 邮件:udn@yonyou.com
  • 地址:北京市海淀区北清路68号
移动客户端下载
关注我们
  • 微信公众号:yonyouudn
  • 扫描右侧二维码关注我们
  • 专注企业互联网的技术社区
版权所有:用友网络科技股份有限公司82041 京ICP备05007539号-11 京公网网备安1101080209224 Powered by Discuz!
快速回复 返回列表 返回顶部