单点登陆解决方案(3)

随着信息技术和网络技术在组织机构中的广泛应用,很多机构单位已经拥有了各种各样的应用系统,如OA办公自动化系统、HR人力资源管理系统、财务系统、CRM客户关系管理系统、企业ERP系统、政府网上审批系统、学校一卡通系统、以及各种业务应用系统。但用户要想享受到这些应用系统带来的诸多好处,就需要登录到许多不同的应用系统中,而每个系统都要求用户遵循其独立的身份认证安全策略,比如要求输入用户ID和口令。用户所使用的应用

2、 单点登录技术体系结构

CenGRP的SSO单点登录技术体系结构如下图所示：

其单点登录的过程为： 1、浏览器请求门户CenGRP Login页面；

2、CenGRP把SSO Server的LOGIN页面导向浏览器，同时把门户的授权页面作为SERVICE处理。

3、用户输入身份进行认证， SSO Server调用认证模块处理， 到LDAP目录进行用户身份、密码验证；SSO Server设置Cookie给浏览器。