当前位置：文档之家 › Single_Sign_On(单点登录系统详细说明文档)

Single_Sign_On(单点登录系统详细说明文档)

  • 格式：pdf
  • 大小：148.83 KB
  • 文档页数：7

单点登录系统实施指南”ЪßÞÐ单点登录本手册包含以下章节：• 单点登录概述• 在 SiteCatalyst 中配置单点登录• 关于配置身份提供者单点登录概述Omniture SiteCatalyst 可让您使用单点登录方法访问 Web 数据。

这种方法使用方便，您的用户无需另外安装登录系统，即可访问 SiteCatalyst。

这给您提供了以下独一无二的好处：• 用户无需再另外记住 SiteCatalyst 应用程序的密码，省去为找回忘记的密码所耗费的时间。

• 增强了对重要业务数据的控制，且管理更加方便安全，这是因为公司的网络密码策略控制对 SiteCatalyst 的访问。

单点登录有以下两种方式：• 在“SiteCatalyst”登录屏幕使用单点登录功能。

• 您可从公司内部网创建至 SiteCatalyst 的链接，这样，登录至该内部网的用户可以直接访问 SiteCatalyst。

单点登录包括与公司内部网络集成的身份提供者服务器。

此服务器基于网络，可以验证公司网络以外的系统 ( 如SiteCatalyst ) 发出的登录请求。

当 SiteCatalyst 收到单点登录访问请求时，它将访问身份提供者服务器以验证该请求。

身份提供者服务器将确认此用户是否有权访问您的网络。

单点登录无需专门的密码，但这并不影响其安全性。

该方法使用密钥对加密，从而确保用户访问正确的身份提供者，杜绝其它身份提供者的虚假验证。

您还可以将自己的身份提供者配置为使用主体确认，以此验证请求者。

面向受众使用此手册前，用户应先熟悉 XML。

了解 SAML 和数字签名知识将有助于此操作。

在 SiteCatalyst 中配置单点登录您可从 SiteCatalyst 中的管理控制台配置单点登录。

尝试配置单点登录前，请确保您已了解以下信息：• 身份提供者的 URL。

• 用于验证身份提供者的公钥和私钥的存储位置。

(如果没有密钥对，SiteCatalyst 将为您生成密钥对。

然后，您便可以从 SiteCatalyst 应用程序下载此密钥对。

)配置 SiteCatalyst 进行单点登录1. 在 SiteCatalyst 的欢迎屏幕中，单击管理。

2. 单击管理控制台>公司。

3. 单击单点登录。

图 2.1: 单点登录配置4. 选中启用单点登录服务。

5. 在验证 URL字段中键入身份提供者的 URL。

6. 选择下列选项之一：a. Omniture 生成公钥和私钥。

如果当前没有密钥对，请选择此选项创建密钥对。

然后使用下载当前公钥和下载当前私钥下载密钥。

在身份提供者进行验证时，SiteCatalyst 使用公钥，您本人使用私钥。

b. 上载我用 Base 64 编码的公钥。

如果已有所需的密钥对，您可以使用此选项。

单击浏览从计算机中查找公钥并上载。

c. 保留现有的密钥。

如果不希望对 SiteCatalyst 当前使用的密钥对做任何更改，但需执行其它更改，请使用此选项。

7. 单击保存更改。

关于配置身份提供者您可以从多个供应商处购买身份提供者硬件和软件，也可以从互联网下载免费软件并安装在服务器上。

供应商文档将向您介绍如何正确安装与配置身份提供者。

要实现单点登录，您需了解以下配置设置：• 身份提供者必须配置为使用 SAML 2.0。

• 断言响应必须包含私钥。

针对单点登录配置 SiteCatalyst 时，必须向 SiteCatalyst 提供用于验证身份提供者的公钥。

• 必须使用 SHA1 创建密钥。

• 摘要和签名必须为 64 位编码。

• 必须是 RSA 密钥。

• 断言使用的 XML 代码必须为单个字符串、64 位编码，并具有“SAMLRequest”字样。

有关正确格式的 XML 代码示例，请参阅第 5 页的“代码示例”。

关于主体确认此外，设置身份提供者时，必须配置为按主体确认，以确保请求是来自有效用户而非虚假请求。

您可以在 Web 浏览器请求内使用任何设置方法来完成配置。

这使您可完全自主地确定组织验证策略的安全级别。

可用方法包括但不限于：• 使用 Cookie• 验证 Windows 域• 强制网络登录• 通过 MAC 或 IP 地址过滤代码示例如上文所述，断言使用的 XML 代码必须为单个字符串、64 位编码，并具有“SAMLRequest”字样。

以下是单个字符串的 XML 格式。

您可以将此代码复制为自己的 XML 代码模板。

斜体文本的具体内容取决于您所在的环境。

<Assertion ID="e228a15f04aa175d8d8c0cad9e0e820d4951bb1cfb" IssueInstant="2007-03-20T20:36:11Z" Version="2.0"xmlns="urn:oasis:names:tc:SAML:2.0:assertion"><Issuer>ACME, Inc</Issuer><ds:Signature xmlns:ds="/2000/09/xmldsig#"><ds:SignedInfo><ds:SignatureMethod Algorithm="/2000/09/xmldsig#rsa-sha1"/><ds:ReferenceURI="#e228a15f04aa175d8d8c0cad9e0e820d4951bb1cfb "><ds:Transforms><ds:TransformAlgorithm="/2000/09/xmldsig#enveloped-signature"/></ds:Transforms><ds:DigestMethod Algorithm="/2000/09/xmldsig#sha1"/><ds:DigestValue>ZWJmMTkyNWQ5ZDRjMjg2MjIwODc2M2ZkMzM3ZjkwZDA0Yjc1M2UxOQ==</ds:DigestValue></ds:Reference></ds:SignedInfo><ds:SignatureValue>2vzXbYrtdm2s0y8JIBnRJYpPbQvMouEmYRGj8MxVrBYtY7P9kAYlSyucV/lj8BOgAkwLACjK+p57/N6LOaXFZj/mQW3Qt8ClaLmNQTCPFxVR+WHPU+juSaludosPm5JRXe+/OmoHNxQnTAmvr/JlzVPhdcm7N9aiiY5c24Zh1Q8=</ds:SignatureValue></ds:Signature><Subject><NameID>john_doe</NameID><SubjectConfirmationMethod="urn:oasis:names:tc:SAML:2.0:cm:sender-vouches"/></Subject><ConditionsNotBefore="2007-03-20T20:36:11Z" NotOnOrAfter="2007-03-20T20:41:11Z"><AudienceRestriction><Audience>https:///login.html?pid=sc</Audience></AudienceRestriction></Conditions><AttributeStatement><Attribute Name="login_version"><AttributeValue xsi: type="xs:string">sc13_5</AttributeValue></Attribute></AttributeStatement></ Assertion>以下为标准格式的代码，以供参考：<Assertion ID="e228a15f04aa175d8d8c0cad9e0e820d4951bb1cfb"IssueInstant="2007-03-20T20:36:11Z" Version="2.0"xmlns="urn:oasis:names:tc:SAML:2.0:assertion"><Issuer>ACME, Inc.</Issuer><ds:Signature xmlns:ds="/2000/09/xmldsig#"><ds:SignedInfo><ds:SignatureMethod Algorithm="/2000/09/xmldsig#rsa-sha1"/><ds:Reference URI="#e228a15f04aa175d8d8c0cad9e0e820d4951bb1cfb"><ds:Transforms><ds:Transform Algorithm="/2000/09/xmldsig#enveloped-signature"/></ds:Transforms><ds:DigestMethod Algorithm="/2000/09/xmldsig#sha1"/><ds:DigestValue>ZWJmMTkyNWQ5ZDRjMjg2MjIwODc2M2ZkMzM3ZjkwZDA0Yjc1M2UxOQ==</ds:DigestValue></ds:Reference></ds:SignedInfo><ds:SignatureValue>2vzXbYrtdm2s0y8JIBnRJYpPbQvMouEmYRGj8MxVrBYtY7P9kAYlSyucV/lj8BOgAkwLACjK+p57/N6LOaXFZj/mQW3Qt8ClaLmNQTCPFxVR+WHPU+juSaludosPm5JRXe+/OmoHNxQnTAmvr/JlzVPhdcm7N9aiiY5c24Zh1Q8=</ds:SignatureValue></ds:Signature><Subject><NameID>john_doe</NameID><SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:sender-vouches"/></Subject><Conditions NotBefore="2007-03-20T20:36:11Z" NotOnOrAfter="2007-03-20T20:41:11Z"> <AudienceRestriction><Audience>https:///login.html</Audience></AudienceRestriction></Conditions><AttributeStatement><Attribute Name="login_version"><AttributeValue xsi:type="xs:string">sc13_5</AttributeValue></Attribute></AttributeStatement></Assertion>如上文所述，XML 标记中许多数据的具体内容取决于您所在的环境。

合集下载

【用友】NC单点登录方案说明

【用友】NC单点登录方案说明


和常见的Portal产品集成 产品集成 和常见的
一般来说我们碰到的问题都是NC（ 一般来说我们碰到的问题都是 （含eHR）产品和主流的 ）产品和主流的Portal产品做内 产品做内 容整合和实现单点登录。 容整合和实现单点登录。 一般来说有两种情况： 一般来说有两种情况： 1. 如果客户使用 （含eHR）的UFIDA Portal产品。 如果客户使用NC（ 产品。 ） 产品 案例：航天八院… 案例：航天八院 2. 如果客户使用第三方的 如果客户使用第三方的Portal产品。 产品。 产品 比如： 案例：复星集团、上海汽车… 比如：Microsoft的MOSS 案例：复星集团、上海汽车 的 (Microsoft Office Sharepoint Server) IBM的WPS 案例：中银国际… 的 案例：中银国际 (IBM Websphere Portal Server) BEA的Weblogic Portal Server 的 案例： 案例：暂无 客户自己定制开发的Portal、OA等 客户自己定制开发的 、 等 案例：申通资产… 案例：申通资产 etc…
NC（含eHR）单点登录方案说明 （ ）

单点登录（ 单点登录（Single Sign On） ）
当一个大系统中存在多个子系统时， 当一个大系统中存在多个子系统时，用户只需要 正确登录其中一个子系统， 正确登录其中一个子系统，就可以在各个子系统中 来回自由切换和使用而不需要再次输入用户的身份 信息。 信息。
使用第三方的Portal（案例） （案例） 使用第三方的
总结
基本上和NC（ 基本上和 （含eHR）的单点登录都是 ） 可以实现的！ 可以实现的！
(U8的单点登录理论上也是可以实现的 的单点登录理论上也是可以实现的) 的单点登录理论上也是可以实现的
NetIQ 单点登录应用程序指南（2023年9月）说明书

NetIQ 单点登录应用程序指南（2023年9月）说明书

NetIQ Single Sign-onApplication GuideSeptember 2023Legal NoticeCopyright 2023 Open Text.The only warranties for products and services of Open Text and its affiliates and licensors (“Open Text”) are as may be setforth in the express warranty statements accompanying such products and services. Nothing herein should be construed asconstituting an additional warranty. Open Text shall not be liable for technical or editorial errors or omissions containedherein. The information contained herein is subject to change without notice.2ContentsAbout This Book51Welcome to Single Sign-on7 How to Log in. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 How to Sign out. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72Managing Applications9 Make an Application as a Favorite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Sort the Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Change the Tile Size of Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Change the Settings for the Application Portal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9Contents34About This BookThe NetIQ Single Sign-on User Guide provides information about how to use and navigate the Application Portal for Single Sign-on. This allows you to access all of the applications and services that you use for your job from a single location and use one user name and password to access these resources.Intended AudienceThis book provides information for individuals that log in and use applications or services as part of their daily jobs.Additional DocumentationFor the most recent version of this guide and other Single Sign-on documentation resources, visit the Single Sign-on Documentation website (https:///documentation/single-sign-on/help/).Contact InformationWe want to hear your comments and suggestions about this book and the other documentation included with this product. You can use the Add Comment at the top of each page of the online documentation, or send an email to *************************************.For specific product issues, contact Micro Focus Customer Care at https:/// support-and-services/.About This Book56About This Book1Welcome to Single Sign-on 7Welcome to Single Sign-onSingle Sign-on is a comprehensive access management solution that provides single sign-on and secure access to web-based applications, SaaS services, and federated business-to-businessinteractions. Single Sign-on provides you with adaptive, context-aware secure access to web, API, and cloud applications from anywhere and from any device.♦“How to Log in” on page 7♦“How to Sign out” on page 7How to Log inYou receive information from your IT department with your user name, password, and the URL of where you log in to the Application Portal. After you log in to the Application Portal and click on an application, you do not have to enter the user name and password for that application. Your IT department has configured the links to provide single sign-on access to these applications for you.How to Sign outYou can sign out of the Application Portal at any time. To sign out, in the title bar, click the down arrow, then click Sign Out .8Welcome to Single Sign-on2Managing Applications 9Managing ApplicationsSingle Sign-on provides an Application Portal that lists all of the applications and services with only one user name and one password. The Applications Portal provides you with the ability to make applications as favorites, sort the applications, and change the look of the page.♦“Make an Application as a Favorite” on page 9♦“Sort the Applications” on page 9♦“Change the Tile Size of Applications” on page 9♦“Change the Settings for the Application Portal” on page 9Make an Application as a FavoriteYou can make applications as a favorite so that you can sort by them. To mark an application as a favorite, hover over the application, then click Make Favorite . Favorite applications have a blue star on the upper left corner.Sort the ApplicationsThe Application Portal lists the applications alphabetically by default. You can sort the applications by favorites and most recently accessed to speed up finding an application. To sort the applications:1To sort by the favorite applications, click View Favorite Applications .2To sort by the mostly recently accessed applications, click View Recent Applications .Change the Tile Size of ApplicationsYou can change the tile size of the applications to fit what works best for you. To change the tile size:1In the upper right corner, click More View Options .2Select the appropriate tile size of Large Tile , Medium Tile , or Small Tile .Change the Settings for the Application PortalThe Application Portal displays 100 applications by default. You can change the number of applications that the Application Portal displays.1In the upper right corner, click More View Options > Settings .2Change the number of applications the Application Portal displays. The value range is from 1-1000.3Click Save .10Managing Applications。

单点登录技术文档

单点登录技术文档

单点登录技术文档何伟民* 2010.61、单点登录概述单点登录的英文名称为Single Sign-On，简写为SSO，它是一个用户认证的过程，允许用户一次性进行认证之后，就访问系统中不同的应用；而不需要访问每个应用时，都重新输入密码。

IBM对SSO有一个形象的解释“单点登录、全网漫游”。

SSO将一个企业内部所有域中的用户登录和用户帐号管理集中到一起，SSO的好处显而易见：1. 减少用户在不同系统中登录耗费的时间，减少用户登录出错的可能性2. 实现安全的同时避免了处理和保存多套系统用户的认证信息3. 减少了系统管理员增加、删除用户和修改用户权限的时间4. 增加了安全性：系统管理员有了更好的方法管理用户，包括可以通过直接禁止和删除用户来取消该用户对所有系统资源的访问权限对于内部有多种应用系统的企业来说，单点登录的效果是十分明显的。

很多国际上的企业已经将单点登录作为系统设计的基本功能之一。

1.1单点登录产品商业SSO软件●专门的SSO商业软件⏹主要有：Netgrity的Siteminder，已经被CA收购。

Novell 公司的iChain。

RSA公司的ClearTrust等。

●门户产品供应商自己的SSO产品，⏹如：BEA的WLES，IBM 的Tivoli Access Manager，Sun 公司的identity Server，Oracle公司的OID等。

上述商业软件一般适用于客户对SSO的需求很高，并且企业内部采用Domino、SAP、Sieble等系统比较多的情况下。

单点登录产品通常需要在应用软件中增加代理模块，而商业SSO产品主要针对大型软件制作了代码模块。

因此，商业SSO软件除了价格问题外，另一个重要问题就是对客户自己的应用系统支持未必十分完善。

开源SSO软件●Opensso⏹https:///⏹OpenSSO基于Sun Java System Access Manager，是Sun公司支持的一个开源的SSO项目。

sso系统介绍-概述说明以及解释

sso系统介绍-概述说明以及解释

sso系统介绍-概述说明以及解释1.引言1.1 概述部分应该对SSO系统进行简要介绍，让读者对该系统有一个初步的了解。

以下是概述的一个示例：概述单点登录（Single Sign-On，简称SSO）系统是一种身份验证和授权机制，用于简化用户在不同应用程序之间进行登录的流程。

通过SSO系统，用户只需一次登录，就可以在多个关联应用中进行访问和使用，无需重复输入用户名和密码。

SSO系统的出现是为了满足用户在当今数字化时代中面临的身份验证问题。

在传统的登录方式中，用户在每个应用程序中都需要单独进行登录，这不仅浪费时间，也容易导致繁琐的账号密码管理问题。

而SSO系统通过集成不同应用程序的登录认证，为用户提供了一种便捷、高效的身份验证机制。

相较于传统的登录方式，SSO系统具有许多优势。

首先，用户只需记住一个统一的登录凭证，大大减轻了用户的记忆负担。

其次，SSO系统可以提供更高的安全性，通过集成多种身份验证措施和安全策略，确保用户的身份和数据得到有效保护。

此外，SSO系统还能提高用户的使用便捷性和体验，让用户可以方便地在不同应用中切换和共享数据。

在SSO系统中，存在一个身份提供者（Identity Provider，简称IdP）和一个或多个服务提供者（Service Provider，简称SP）。

用户首先在身份提供者上进行登录认证，成功后，便可以在多个服务提供者上访问相应的资源和功能。

SSO系统通过在应用程序之间传递身份凭证实现用户的无缝登录。

总而言之，SSO系统解决了多应用登录的繁琐问题，提供了一种高效便捷的身份验证机制，为用户提供了更好的使用体验和安全保障。

在接下来的章节中，本文将深入探讨SSO系统的定义和工作原理，以帮助读者全面了解这一身份管理解决方案。

1.2 文章结构文章结构:本文将从以下几个部分来介绍SSO系统。

首先，我们会在引言部分对SSO系统进行概述，包括它的基本概念和作用。

其次，我们将详细讲解文章的结构，以便读者能清晰地了解后续内容的组织方式。