能不能用企业已有的账号体系登录?支持单点登录吗?
商业版提供单点登录能力,私有部署形态下从专业版起支持单点登录与办公系统集成;社区版不含这部分企业身份能力。接入前建议先确认三件事:企业侧使用的身份协议与现有身份源、账号与组织结构的映射关系、以及离职或转岗后权限如何同步回收。第三项最容易被忽略,如果权限只在首次登录时同步,人员变动后旧权限会长期保留。此外,单点登录解决的是身份问题,可见范围仍需要靠知识库与角色配置对齐,两者要分开设计。
核心解答
答案
商业版提供单点登录能力,私有部署形态下从专业版起支持单点登录与办公系统集成;社区版不含这部分企业身份能力。接入前建议先确认三件事:企业侧使用的身份协议与现有身份源、账号与组织结构的映射关系、以及离职或转岗后权限如何同步回收。第三项最容易被忽略,如果权限只在首次登录时同步,人员变动后旧权限会长期保留。此外,单点登录解决的是身份问题,可见范围仍需要靠知识库与角色配置对齐,两者要分开设计。
相关关键词