SGMW单点登录系统用户手册__V4.0

单点登录系统用户手册

_服务站用户

山水慧普信息技术无锡有限公司

2013年5月

版本记录

1引言 (4)

1.1系统名称 (4)

1.2预期的读者和阅读建议 (4)

1.3缩略语定义 (4)

2系统介绍 (5)

3功能介绍 (6)

3.1登录系统 (6)

3.2系统管理 (8)

3.2.1用户管理 (8)

3.2.2角色管理 (10)

3.3修改密码 (14)

1 引言

1.1 系统名称

单点登录系统

1.2 预期的读者和阅读建议

预期读者：服务站用户，项目小组/关键用户，IT数据支持人员；

阅读建议：服务站用户需要阅读全部内容，其他人员以此文档作为了解和使用本系统的参考手册。

1.3 缩略语定义

SGMW：上汽通用五菱汽车股份有限公司；

系统：单点登录系统。

2 系统介绍

由于SGMW目前使用的系统比较多，且考虑到今后还会有扩展的需求，需要建立一个上汽通用五菱的服务商门户，免除用户需要多次登录不同的系统带来的麻烦。本系统是由服务站和总部的管理员使用，涵盖了维修网点管理、系统管理和修改密码三大功能模块。

本文档为提供给服务站用户的指导手册，其中，服务站管理员可以使用的功能有：系统管理和修改密码两大功能模块；服务站成员只有修改密码的功能。本文档对用户管理功能进行了详细的说明。

3 功能介绍

3.1 登录系统

服务站用户在浏览器中输入上汽通用五菱服务商门户访问地址https://www.360docs.net/doc/d217279276.html,/portal，进入门户登录页面，如图3-1-1所示：

图3-1-1

注意：每个服务站默认最多可以登录5个MAC地址（MAC地址由总部统一管理）。

1、如果服务站用户在登录门户时，所使用机器的MAC地址未登录过，且该服务站的

MAC地址数量没有超过5个时，MAC地址将被自动添加到该服务站的MAC地址列表中；

2、如果服务站MAC地址已满5个或以上，服务站再使用未曾登录过的MAC地址登录

时，系统会自动记录该电脑的MAC地址，且自动向总部提交申请，同时提示服务站“您当前的电脑需经总部审核通过后才能登录，请联系总部人员进行审批”。

如图3-1-2所示，待总部授权后，方可成功登录。

图3-1-2

服务站用户输入所在网点正确的网点编号、用户名和密码后，点击“登录”按钮，进入服务商门户系统列表访问页面，如图3-1-3所示:

图3-1-3

第8页共14页

图3-1-4

如上图标示，系统欢迎页面的上方①区域为导航栏；②区域为菜单栏：用户可通过点击菜单栏中的各级菜单访问相应的页面；③区域为欢迎页面。

如需要退出单点登录系统，可通过点击导航栏右侧的按钮退出系统。

3.2 系统管理

3.2.1 用户管理

该功能是服务站管理员使用，主要实现该服务站账户的查询、新增、修改和导出功能。点击功能导航栏中的【系统管理】-【用户管理】，页面上显示当前网点的所有用户信息。如图3-2-1所示：

图3-2-1

用户管理列表每页最多显示20条记录，数据较多时，可通过分页浏览查看。

第9

页共14页其中，列表上方的输入框和下拉框用以对用户列表进行筛选。

3.2.1.1 用户新增

点击右上角

按钮，可以添加新用户。如图3-2-2所示：

图3-2-2

管理员可以通过选择“授权访问的系统”和“对应的身份”，给该用户添加一个或多个授权访问的系统及对应身份（管理员/普通用户）。用户创建成功后，即可登录被授权访问的系统。

其中用户名、姓名、角色、账户启用日期和账户失效日期为必填项，其中用户名长度不小于3，不得超过20，且不得与已有的用户名称重复。

注意：服务站管理员在给新增的普通用户授权时，可供选择的系统访问权限、菜单权限与服务站管理员的一致，即普通用户权限不得大于管理员的权限。

用户新增成功后，大约半个小时内，系统将该用户的信息传递给授权访问的系统，该新增用户即可登录后访问被授权系统。

3.2.1.2 用户修改

管理员可以对列表中的所有用户进行修改，将鼠标移至需要修改的用户所在的行，显示修改按钮

，点击后打开编辑页面，如图3-2-3所示：

第10页共14页

图3-2-3

管理员可以对用户的姓名、角色信息、账户启用日期、账户失效日期、授权访问的系统以及对应的身份进行修改，其中角色数据来源于角色管理。

注意：服务站管理员在给修改的普通用户赋权限时，可供选择的系统访问权限、菜单权限与服务站管理员的一致，即普通用户权限不得大于管理员的权限。

用户修改成功后，大约半个小时内，系统将该用户的信息传递给授权访问的系统，更新该用户信息，该用户即可登录后访问被授权系统。

如果需要重置该用户的密码，将“重置为默认密码”勾选后，点击“修改”即可。

3.2.1.3 用户导出

管理员可以对列表中的用户信息进行导出，点击界面右上角“用户导出”，可以将筛选所得的列表中的用户信息以Excel 的方式导出，方便管理员查看，如图3-2-4所示：

图3-2-4

3.2.2 角色管理

管理员可以在系统添加不同的角色。点击功能导航栏中的【系统管理】-【角色管

理】，页面上显示当前网点的所有角色信息。如图3-2-5所示：

图3-2-5

3.2.2.1 角色新增

点击右上角添加按钮，可添加新的角色。如图3-2-6所示：

图3-2-6

其中授权用户，指的是所要创建的角色指派给哪些系统用户（其中用户数据来源于用户管理）。新增角色时，可以选择菜单名称，表示此角色拥有该菜单权限。

登录被指派该角色的用户，系统界面中显示该角色拥有的菜单内容；即该用户拥有该菜单的使用权限。

新角色添加成功后会显示在角色列表中，鼠标移动到相应的列表中，会显示详细内容，如图3-2-7所示：

图3-2-7

3.2.2.2 角色修改

管理员可对现有的角色进行修改，将鼠标移至需要修改的角色所在的行，显示修改按钮，点击后打开编辑页面，修改的内容包括：角色名称、菜单名称、授权用户、启用状态。如图3-2-8所示：

图3-2-8

其中点击“菜单名称”输入框，会显示所有可用的菜单内容，用户可以修改该角色拥有的菜单内容；同样的，用户也可以对该角色的授权用户进行修改。

角色一旦被禁用，拥有该角色的用户无法查看该角色下的菜单内容。

3.2.2.3 角色导出

筛选出的列表中的角色信息以Excel的方式导出，方便管理员查看，如图3-2-9所示：

图3-2-9

3.3 修改密码

服务站用户可修改自己的密码，点击菜单“修改密码“，可在修改密码页面中通过输入当前密码、新密码和确认密码修改所有自己的密码，如图3-3-1所示：

图3-3-1

新密码更新成功后，用户退出系统后，需要重新输入新密码方能成功登录并访问相应系统。

统一认证与单点登录系统-产品需求规格说明书

统一认证与单点登录系统产品需求规格说明书北京邮电大学

版本历史

目录 0文档介绍 (5) 0.1 文档目的 (5) 0.2 文档范围 (5) 0.3 读者对象 (5) 0.4 参考文档 (5) 0.5 术语与缩写解释 (5) 1产品介绍 (7) 2产品面向的用户群体 (7) 3产品应当遵循的标准或规范 (7) 4产品范围 (7) 5产品中的角色 (7) 6产品的功能性需求 (8) 6.0 功能性需求分类 (8) 6.0.1产品形态 (8) 6.1 外部系统管理 (9) 6.1.1外部系统注册 (9) 6.1.2外部系统集成配置 (11) 6.2 用户管理 (11) 6.2.1用户管理控制台 (11) 6.2.2用户自助服务 (13) 6.2.3统一用户管理 (13) 6.3 组织结构管理 (14) 6.4 权限管理 (15) 6.4.1统一角色管理 (18) 6.5 单点登录 (18) 6.5.1基于Httpheader单点登录 (19) 6.5.2基于表单代填的方式单点登录 (20) 6.5.3基于CAS单点登录 (20) 6.5.4总结 (23) 7产品的非功能性需求 (24) 7.1.1性能需求 (24) 7.1.2接口需求 (24) 8附录B：需求确认 (25)

0文档介绍 0.1文档目的此文档用于描述统一认证与单点登录系统的产品需求，用于指导设计与开发人员进行系统设计与实现。 0.2文档范围本文档将对系统的所有功能性需求进行消息的描述，同时约定非功能性以及如何与第三方系统进行交互。 0.3读者对象本文档主要面向一下读者： 1.系统设计人员 2.系统开发与测试人员 3.系统监管人员 4.产品甲方管理人员 0.4参考文档《凯文斯信息技术有限公司单点登录及统一用户技术方案V1.0》 0.5术语与缩写解释

peoplesoft系统员工自助操作手册v.0

威高集团Peoplesoft系统用户操作手册 -- 自助服务创建日期: 2016-8-5 控制编码: 当前版本: 2.0

目录第一章用户手册惯例及系统通用操作 (3) 1.1系统连接与访问方式 (3) 1.1.1客户端和浏览器要求 (3) 1.1.2网络要求 (3) 1.1.3单点登录 (3) 1.2用户登录与更改密码 (4) 1.2.1用户登录 (4) 1.2.2更改密码 (5) 第二章员工自助 (6) 2.1功能概述 (6) 2.2操作说明 (6) 2.2.1查看信息 (6) 2.2.2修改信息 (8) 2.2.2.1修改手机号码 (8) 2.2.2.2修改邮箱信息 (10) 第三章用户手册惯例及系统通用操作 (13) 3.1系统概述 (13) 3.2手册术语 (13) 3.2.1操作约定 (13) 3.2.2页面常见按钮/图标解释 (14) 文档控制 (15)

第一章用户手册惯例及系统通用操作 1.1系统连接与访问方式 2.2.1 客户端和浏览器要求威高集团安装的PeopleSoft系统是当前最新版本——PeopleSoft 9.2。新版本中除了增加和完善部分新功能之外，在视觉美观方面也大大增强。如欲获得最佳视觉体验，请使用较高版本的浏览器，如Internet Explorer 7.0或以上版本、Chrome28或以上版本、Mozilla Firefox 3.5或以上版本。 2.2.2 网络要求网络方面，根据威高集团人力资源部要求，PeopleSoft系统能够通过外网及内网访问。访问地址如下：外网：http://221.2.165.51:8070/ 内网：http://172.16.7.72/ 2.2.3 单点登录员工可通过云办公快捷路径登录Peoplesoft系统，访问方式如下图所示：

单点登录系统(SSO)详细设计说明书

单点登录系统（SSO）详细设计说明书 1、引言 1.1编写目的为了单点登录系统(SSO系统)的可行性，完整性，并能按照预期的设想实现该系统，特编写需求说明书。同时，说明书也发挥与策划和设计人员更好地沟通的作用。 1.2背景 a．鉴于集团运营的多个独立网站（称为成员站点），每个网站都具有自己的身份验证机制，这样势必造成：生活中的一位用户，如果要以会员的身份访问网站，需要在每个网站上注册，并且通过身份验证后，才能以会员的身份访问网站；即使用户以同样的用户名与密码在每个网站上注册时，虽然可以在避免用户名与密码的忘记和混淆方面有一定的作用，但是用户在某一段时间访问多个成员站点或在成员站点间跳转时，还是需要用户登录后，才能以会员的身份访问网站。这样不仅给用户带来了不便，而且成员网站为登录付出了性能的代价； b．如果所有的成员网站，能够实现单点登录，不仅在用户体验方面有所提高，而且真正体现了集团多个网站的兄弟性。通过这种有机结合，能更好地体现公司大平台，大渠道的理念。同时，这样做也利于成员网站的相互促进与相互宣传。正是出于上面的两点，单点登录系统的开发是必须的，是迫在眉睫的。1.3定义单点登录系统提供所有成员网站的“单一登录”入口。本系统的实质是含有身份验证状态的变量，在各个成员网站间共用。单点登录系统，包括认证服务器(称Passport服务器)，成员网站服务器。会员：用户通过Passport服务器注册成功后，就具有了会员身份。单一登录：会员第一次访问某个成员网站时，需要提供用户名与密码，一旦通过Passport服务器的身份验证，该会员在一定的时间内，访问任何成员网站都不需要再次登录。 Cookie验证票：含有身份验证状态的变量。由Passport服务器生成，票含有用户名，签发日期时间，过期日期时间和用户其它数据。

中国联通合作方自服务门户系统操作手册-合作方人员操作V_1.0

中国联合网络通信有限公司合作方自服务门户系统操作手册文档作者：创建日期：确认日期：当前版本：审批人

文档控制 -创建- 增加- 修订

目录 1.概述 (4) 1.1.编写说明 (4) 1.2.术语解释 (4) 1.3.合作方注册与添加业务员的说明 (5) 1.1.合作方人员自助操作 (7) 2.1.1合作方自服务门户首页操作介绍 (7) 2.1.2合作方自助注册 (8) 【业务场景】 (8) 【功能概要】 (9) 【操作流程】 (9) 【操作说明】 (10) 【注意事项】 (15) 2.1.3合作方自助新增合作范围 (16) 【业务场景】 (16) 【功能概要】 (16) 【操作流程】 (17) 【操作说明】 (17) 【注意事项】 (21) 2.1.4合作方自助新增业务员 (22) 【业务场景】 (22) 【功能概要】 (22) 【操作流程】 (22) 【操作说明】 (23) 【注意事项】 (29) 2.1.5合作方管理员登录系统操作 (30) 【业务场景】 (30) 【功能概要】 (30) 【操作流程】 (30) 【操作说明】 (30) 【注意事项】 (42) 2.1.6合作方业务员登录系统操作 (42) 【业务场景】 (42) 【功能概要】 (42) 【操作流程】 (42) 【操作说明】 (42) 【注意事项】 (47)

1.概述 1.1.编写说明本操作手册依据确认的合作方需求规格说明书—《中国联通合作方管理应用业务需求规格说明书V2.0》撰写。手册介绍合作方登录合作方自服务门户的自助操作和联通合作方管理员通过联通云门户单点登录到合作方自服务门户对合作方管理的操作。所有的联通员工，统一接入云门户，并通过云门户一点访问所有的业务应用系统；所有的合作方人员（供应商、合作伙伴、代理商等），统一接入合作方自服务门户，并通过合作方自服务门户一点访问相关的业务应用系统；本用户操作手册的每一章按合作方业务中涉及的基本操作类型来展开，手册是合作方业务的操作说明，包括以下四个方面： 1.业务场景：描述功能实现的业务前提。 2.功能概要：此功能的概要描述； 3.操作流程：业务实现的系统流程。 4.操作说明：系统内的操作步骤。 5.注意事项：操作规范化内容。本操作手册将尽量做到准确、详细、全面，报告中如有错误、不当、或遗漏的问题，请客户方予以纠正和补充。此说明文档将作为解决方案及其以后实施工作的重要依据，需要用友和联通双方最终确认，如果需要更改或添加内容，则必须由双方共同协商同意后才可。未经特别提示，本手册中不以图示中内容信息为准，仅供参考。 1.2.术语解释

网上办税服务厅登录操作手册

单点登录系统用户操作手册大连市国家税务局大连市地方税务局 2016年5月

目录前言 1.模块功能 1.1登录 1.2修改密码 1.3手机号维护 1.4用户切换 1.5国税网上申报 1.6国税网上办税 1.7财务报表 1.8出口退税综合服务平台

前言为进一步全面推行“营改增”政策，贯彻落实《国家税务局地方税务局合作工作规范（2.0版）》，现推出“大连市国家税务局大连市地方税务局网上办税服务厅”，该系统集成了国税网上申报系统、网上办税系统、出口退税系统、财务报表系统和地税网上申报系统功能，充分整合国地税资源，发挥各自优势，实现信息高度聚合和服务共享、数据同步。该系统改变了原国地税各办税系统单兵作战的模式，升级为国地税联合办税统一登陆的新模式，系统用户可以通过使用“纳税识别号+密码+手机短信验证”方式或纳税人专用CA证书进行登陆，实现了国地税所有网上系统用户入口的统一。系统充分考虑用户的操作习惯，老用户无需太多的培训即可上手，同时界面清晰实用，更具人性化，便于新用户入门。单点登录系统功能稳定可靠，符合纳税人办税需求，通过统一登陆安全性得到很大提高，做到网上办税“简单、安全、实用”的统一，为纳税人尤其是“营改增”企业提供了更加优质高效的服务。

1.功能模块 1.1登录目前，纳税人可以通过三种登录方式进行登录：方式1.纳税人可通过登陆https://www.360docs.net/doc/d217279276.html,登陆网上办税服务厅；方式2. 纳税人可通过点击大连市国税局网站主页链接登陆网上办税服务厅；

方式3. 纳税人可通过点击大连市地税局网站主页上的链接登陆网上办税服务厅。 1.1.1用户登录纳税人登录网上办税服务厅后可以选择用户登录、证书登录、短信登录三种登录方式的其中一种方式进行登录。

CAS单点登录系统实操指南

CAS单点登录系统实操指南 CAS单点登录系统实操指南 (1) 1. CAS单点登录介绍 (3) 1.1. 什么是单点登录 (3) 1.2. 什么是CAS (3) 2. CAS服务端部署及配置 (5) 2.1. 基础部署配置 (5) 2.2. 去除https认证 (7) 2.3. 登录数据源设置 (8) 2.3.1 密码未加密处理 (8) 2.3.2 密码MD5加密配置 (9) 2.4. 登录页面的极简改造 (10) 3. CAS客户端搭建 (11) 3.1. 搭建工程并添加依赖 (11) 3.2. 单点登录配置 (12) 3.3. 单点登出配置 (14) 3.3.1 未重定向登出 (14) 3.3.2 重定向地址登出 (15) 3.4. 获取登录用户信息配置 (15) 4. CAS客户端与SpringSecurity集成 (16) 4.1. 搭建工程并添加依赖 (16)

4.2. 修改和创建配置文件 (18) 4.3. 创建Spring-security认证脚本 (22) 4.4. 获取登录名 (22)

1. CAS单点登录介绍 1.1. 什么是单点登录单点登录（Single Sign On），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。我们目前的系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的session是无法解决的，我们需要使用相关的单点登录技术来解决。 1.2. 什么是CAS CAS 是Yale 大学发起的一个开源项目，旨在为Web 应用系统提供一种可靠的单点登录方法，CAS 在2004 年12 月正式成为JA-SIG 的一个项目。CAS 具有以下特点：

OA系统用户操作手册_简明版

目录第一章欢迎 (2) 用户计算机环境需求 (2) 如何使用办公信息管理平台 (5) 第六章公文流转 (6) 概述 (6) 流程运转 (7) 公文发起 (7) 待批公文 (9) 已批公文 (9) 归档查询 (11)

第一章欢迎办公信息管理平台是在Internet/Intranet环境下使用的网络应用软件，基于B/S的结构，平台的所有操作都在浏览器中进行，但平台对您的计算机环境也有一定的要求。用户计算机环境需求正确的计算机环境才能让本平台的各种功能完美的得以实现，请按照下面的需求认真配置您的计算机环境。软件环境需求 Microsoft Internet Explorer8.0（IE8.0）以上（建议使用IE8.0），为了更好的使用平台的各种功能，建议您更改IE浏览器中下面配置。在IE 浏览的菜单中选择工具|Internet选项，弹出浏览器的[Internet选项]配置界面。在[常规]栏中，点击[Internet临时文件]的“设置”按钮，在弹出的[设置]界面中将[检查所存网页的较新版本]选项设为“每次访问此页时检查”。

在IE浏览的菜单中选择工具>>Internet选项，弹出浏览器的[Internet 选项]配置界面。在[安全]栏中，点击[受信任的站点]的再点击“站点”按钮，在弹出的[可信站点]界面中中加入http://OA服务器主机名或IP地址。对于没使用SSL技术的用户不要选择”对该区域的所有站点都要求服务器验证(https:)”

●（可选）Microsoft Office 2000或Microsoft Office 2003办公系列软件。平台的有些功能模块如果有Office 系列软件支持会更好，详见具体的功能模块使用说明。操作系统 ●Windows 2000/xp/2003 简体中文版硬件环境需求

CAS 单点登录操作文档

这人CAS 在 Tomcat 中实现单点登录 1证书生成及导入 1.1Server端证书配置 1.2 JAVA信任证书库 D:\Program Files\Java\jdk1.5.0\jre\lib\security\cacerts cacerts证书库默认密码-storepass changeit 查看证书 1.1.1.2 keytool -list -keystore cacerts -storepass changeit 如果存在则删除 1.1.1.1 keytool -delete -alias tomcatsso -keystore cacerts -storepass changeit 创建证书库 1.1.1.3 keytool -genkey -keyalg RSA -alias tomcatsso -dname "cn=https://www.360docs.net/doc/d217279276.html," -keystore server.keystore -storepass 12345678 导出证书 1.1.1.4 keytool -export -alias tomcatsso -file tomcatsso.crt -keystore server.keystore -storepass 12345678 加入JAVA信任证书库 1.1.1.5 keytool -import -alias tomcatsso -file tomcatsso.crt -keystore ../jre/lib/security/cacerts -storepass changeit 说明：在生成key的过程，"cn=https://www.360docs.net/doc/d217279276.html," 中的https://www.360docs.net/doc/d217279276.html,为Server端的域名(必填)。 1.2.1TOMCAT 配置SSL支持

【单点登录】统一内部应用门户用户操作手册

BN市劳动保障总集成及公共服务建设项目统一内部应用门户用户操作手册 (V3.0)

目录第一章系统介绍 (1) 1.1统一内部应用门户 (1) 1.2组织机构管理 (2) 1.3单点登录系统 (1) 第二章操作流程 (3) 2.1登陆流程 (3) 2.2个性化首页 (4) 2.3进入业务系统 (4) 第三章组织机构维护 (6) 3.1进入组织机构管理 (6) 3.2维护行政区划管理 (7) 3.3维护组织单元类型 (8) 3.4维护组织单元管理 (9) 3.5维护岗位管理 (13) 3.6维护用户管理 (15) 第四章配置管理 (18) 4.1系统管理 (18) 4.2菜单管理 (20) 4.3资源管理 (21) 第五章安全管理 (22) 5.1用户注册管理 (22) 5.2用户组织关系变更查询 (23) 5.3统一审计管理 (23) 5.4组织单元变更日志 (24) 5.5CA绑定管理 (24) 5.6访问策略管理 (25) 5.7用户信息查看 (26)

5.8在线用户查看 (27) 5.9帐号状态管理 (27) 5.10组织角色授权 (28) 5.11安全管理角色 (29) 5.12业务角色管理 (31) 5.13用户密码修改 (32) 第六章公共服务 (33) 6.1网站管理 (33) 6.1.1新建网站 (33) 6.1.2设为缺省网站 (35) 6.1.3更改网站名称 (36) 6.1.4委派网站管理员 (36) 6.1.5设定网站可访问人群 (38) 6.1.6网站导入 (39) 6.1.7网站导出 (41) 6.1.8网站删除 (42) 6.2页面管理 (42) 6.2.1新建页面 (43) 6.2.2创建链接 (44) 6.2.3编辑页面 (46) 6.2.4删除页面 (47) 6.2.5复制页面 (47) 6.2.6向上移动页面 (48) 6.2.7向下移动页面 (50) 6.2.8移动页面到 (51) 6.2.9配置模板 (51) 6.2.10手工编辑 (52) 6.2.11页面属性编辑（通用） (53) 6.3模板管理 (62) 6.3.1添加模板 (62)

单点登录需求规格说明书 - 副本

江苏省广播电视信息网络股份有限公司苏州分公司关于SSO单点登录需求规格说明书

文档控制 ●更改记录 Date表示修改日期，author表示修改负责人，Version表示当前版本，起始版本v1.0，修改后顺序依次为v1.1，v1.2等，change reference表示根据何种原因发生变更，变更来源等。 ●查阅 ●分发

目录一，概述 (4) 1. 编写目的 (4) 2. 范围 (4) 3. 读者对象 (4) 4. 参考文档 (4) 5. 名词术语定义 (4) 二，系统说明 (4) 1. 描述 (4) 三，需求 (5) 1. 流程图 (5) 2. 实现原理 (5) 四，用例 (6) 1. 描述 (6) 2. 用例文档 (6) 3. 用例图 (7) 五，运行环境 (7) 1. 硬件环境要求 (7) 2. 软件环境要求 (8)

一，概述江苏省广播电视信息网络股份有限公司苏州分公司（以下简称广电），目前内部的应用系统包括金蝶EAS、BOSS、呼叫中心等，信息系统希望集成类似单点登录的功能，既在金蝶的EAS门户中登录后能避免其他各系统的登录界面，公司员工只需要登录一次就可以访问所有相互信任的应用系统。由于实现SSO单点登录的方式各不相同，要求不一，因此关于广电SSO单点登录的实现方式将以此文档的描述为准。 1.编写目的本文档是金蝶软件（中国）有限公司苏州分公司在与江苏省广播电视信息网络有限公司苏州分公司的《苏州广电网络公司信息系统建设方案》基础上编制的。本文档的编写为下阶段的设计、开发提供依据，为广电与金蝶双方项目组成员对当前需求提供详尽的理解，以及在开发开发过程中的协同工作提供强有力的保证，同时本文档也作为项目评审验收的依据之一。本文档由甲乙双方项目负责人签字后方可生效,需求内容如需修改，应由合作双方协商一致，任何一方不可单独修改。 2.范围本系统包括：EAS授权认证中心，各独立站点授权验证服务两部分组成，通过对广电的充分调研，尽可能的满足双方在合同和相关投标书中所描述的功能。 3.读者对象本文档适用于参加本项目的所有管理人员、开发方的系统设计人员、开发人员、测试人员以及需求方的相关业务人员等。 4.参考文档《苏州广电网络公司信息系统建设方案V1.8》章节6，公司信息化其他问题。 5.名词术语定义用户：登录EAS门户的所有合法用户。用例图：被称为参与者的外部用户所能观察到的系统功能的模型图，呈现了一些参与者和一些用例，以及它们之间的关系，主要用于对系统、子系统或类的功能行为进行建模。二，系统说明 1.描述单点登录（Single Sign On），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。目前实现SSO的产品和解决方案众多,如:Microsoft公司的Passport, IBM WebSphere Portal Server、Netegrity Site Minder、Oracle 9i AS Portal Server以及Liberty等。上述SSO产品的实现机制不尽一样，它们分别有着不同的侧重点并且适合于不同的系统架构。

极地内网内控安全管理系统内控堡垒主机操作手册v精选

极地内网内控安全管理系统（内控堡垒主机）操作手册北京市海淀区上地安宁庄西路9号金泰富地大厦8层电话：010- 传真：010- 客服：400-01234-18 邮编：100085 网站：

一、前言欢迎使用内控堡垒主机系统，本用户使用手册主要介绍内控堡垒主机部署结构、配置、使用和管理。通过阅读本文档，用户可以了解内控堡垒主机系统的基本设计思想，配置和使用方法。在安装、使用内控堡垒主机系统之前，请仔细阅读文档内容。本章内容主要包括： ●本文档的用途。 ●阅读对象。 ●本文档的组织结构。 ●如何联系北京极地安全技术支持。 1.1 文档目的本文档主要介绍如何配置和使用内控堡垒主机系统。通过阅读本文档，用户能够正确地部署和配置内控堡垒主机系统。 1.2 读者对象本安装手册适用于具有基本网络知识的安全管理员、系统管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作： ●内控堡垒主机系统的功能使用。 ●内控堡垒主机系统的策略配置与管理。 1.3 文档组织本文档包括以下章节及其主要内容： ●前言，介绍了本手册各章节的基本内容、文档和技术支持信息。 ●系统简介，介绍内控堡垒主机系统的部署结构和登录方法。 ●系统应用，介绍如何配置使用内控堡垒主机系统。 1.4 技术支持北京极地公司对于生产的安全产品提供远程的产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。

公司主页提供交互网络服务，用户及合作伙伴可以在世界的任何地方，任何时候访问技术支持中心，获取实时的网络安全解决方案、安全服务和各种安全资料。 ●传真: 010- ●客服经理承接质量问题投诉邮箱：二、系统简介内控堡垒主机系统是极地安全内控解决方案的重要组成部分，部署在企业的内部网络中，用于保护企业内部核心资源的访问安全。内控堡垒主机是一种被加固的可以防御进攻的计算机，具备很强安全防范能力。内控堡垒主机扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此内控堡垒主机能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为。内控堡垒主机具备强大的输入输出审计功能，不仅能够详细记录用户操作的每一条指令，而且能够将所有的输出信息全部记录下来，也具备图形终端操作的审计功能，能够对多平台的多种图形终端操作做审计，并且内控堡垒主机具备审计回放的功能，能够模拟用户在线操作过程。总之，内控堡垒主机能够极大的保护企业内部网络设备及服务器资源的安全性，使得企业内部网络管理合理化，专业化，信息化。 2.1 关键字用户名：也叫主帐号，使用内控堡垒主机的用户统称为用户名。资源：内控堡垒主机管理的主机系统，数据库，网络设备等统称为资源。例如AIX系统、Windows2000系统、DB2数据库、CISCO3560等。从账号：从账号是资源中的账号，例如AIX中的root账号，Windows2000中的Administrator账号。 SSO单点登录：SSO（SingleSign-On）中文为单点登录，就是说在同一个地点完成对不同资源的访问。策略：控制用户登录、设置密码、禁止使用命令、允许访问命令的方法。 2.2 部署结构

单点登录方案说明书

修订记录

目录 1引言 (4) 1.1方案综述 (4) 1.2参考资料 (4) 1.3术语定义及说明 (4) 2技术方案 (4) 2.1方案一 filter服务 (4) 2.2方案二CAS (8) 2.3方案三OAuth (10) 2.4方案四SAML (11) 2.5方案五OpenID (13)

单点登录方案说明书 1引言 1.1方案综述下面介绍了五个主流的单点登录技术，简单概述一下每个技术的优缺点：方案一：属于单独创建的一个登录服务，需集成的软件登录都需要继承这个服务。实现单点登录的要点在于，每个用户登录成功之后将生成一个ticket（票），每个程序通用这个ticket。方案二： CAS本身没有授权，也没有权限控制，但是CAS支持SAML，所以就支持了权限控制。方案三：OAUTH需要认证才可以获取登录权限，比较不适合我们情况方案四：SAML支持XACML协议进行权限控制。SAML协议较OAUTH来说确实比较复杂，但是功能也十分强大，支持认证，权限控制和用户属性。方案五：OpenID是IDP提供一个身份唯一标识把第三方的应用帐号绑定到唯一标识上，只起到了认证的作用。 1.2参考资料 https://www.360docs.net/doc/d217279276.html,/alonesword/article/details/12190075 https://www.360docs.net/doc/d217279276.html,/Article/201312/268621.html https://www.360docs.net/doc/d217279276.html,/detail/48346-sso-%E7%99%BB%E5%BD%95 https://www.360docs.net/doc/d217279276.html,/link?url=ainiguhU2QB6PQCslL4nciBvux3UIzq50YUwS PEfoRntQOouVn-ks97xt8RCu9dlbQTJQvT0M8v0FjIBJZPY7aTx4ZVRTr1vy1xrGbszOCC 1.3术语定义及说明 SSO：Single Sign On 单点登录 CAS：Central Authentication Service OAuth：Open Authorization 开放授权 SAML：Security Assertion Markup Language 安全断言标记语言 2技术方案 2.1方案一 filter服务 SSO实现方式，有一个SSO Server，也会叫认证中心。同时也会有被认证的系统，即client 端系统。此方案中， Server端是自己构建服务端，不依赖任何第三方技术。为了更形象体现SSO，我写的SSO是有三个工程：一个SSO Server端口为8081，一个OA系统端口为8082，一个采购系统端口为8083。如图：

中国联通合作方自服务门户系统操作手册合作方人员操作V

中国联合网络通信有限公司合作方自服务门户系统操作手册文档作者：创建日期：确认日期：当前版本：审批人

文档控制目录 1.概述........................................................... 1.1.编写说明............................................................. 1.2.术语解释............................................................. 1.3.合作方注册与添加业务员的说明......................................... 1.1.合作方人员自助操作................................................... 2.1.1合作方自服务门户首页操作介绍....................... 2.1.2合作方自助注册..................................... 【业务场景】............................................ 【功能概要】............................................ 【操作流程】............................................ 【操作说明】............................................ 【注意事项】............................................ 2.1.3合作方自助新增合作范围............................. 【业务场景】............................................ 【功能概要】............................................ 【操作流程】............................................ 【操作说明】............................................ 【注意事项】............................................ 2.1.4合作方自助新增业务员............................... 【业务场景】............................................ 【功能概要】............................................ 【操作流程】............................................ 【操作说明】............................................ 【注意事项】............................................ 2.1.5合作方管理员登录系统操作........................... 【业务场景】............................................ 【功能概要】............................................ 【操作流程】............................................ 【操作说明】............................................ 【注意事项】............................................ 2.1.6合作方业务员登录系统操作...........................

中国电信集中MSS项目外部门户系统操作手册

中国电信2013年全国集中MSS外部门户系统

文档管理文档信息版本信息批准姓名: ____________________________ 日期: ___________姓名: ____________________________ 日期: ___________目录

1.1编制说明本操作手册适用于指导中国电信全国集中MSS项目外部门户系统的学习使用。 1.2项目背景通过集中MSS系统的建设，目标是在中国电信全国范围内建立一个集中、规范、统一的管理支撑系统的平台。通过数据规范的统一和数据透明促进企业内部数据和信息的共享，建立贯穿集团、省、地市的采购与库存管理体系一体化和标准化管理流程，提高采购执行效率、规范采购业务行为、规避采购风险，降低库存水平、提升供应链的总体运营效率；通过建立集团级企业管理信息数据仓库，为业务部门和管理层提供实时准确的业务管理和决策支持信息。其次，通过建设集中MSS系统这样一个规范高度统一、业务高度集成的平台，为加强业务整合、统一业务模式、规范业务操作、优化业务流程、固化管理要求提供有效的管理手段和强有力的系统支撑。总之，通过集中MSS系统的建设，将有效促进中国电信的纵向管理一体化和横向业务集成化进而达到集约高效，为中国电信进一步提高管理水平、保持可持续发展和实现精确管理搭建强大的技术和管理平台。

2供应商注册 2.1业务说明与电信合作单位需要在门户系统发起供应商注册申请，供应商注册审批通过后全国通用； 2.2涉及角色 2.3操作流程 2.3.1.1供应商注册操作程序点击供应商注册进入供应商注册协议相关页面，可以选择同意或者不同意，同意就继续进行供应商注册，否则退出注册点击同意，进入供应商基础信息填写，供应商需要选择自己与电信合作业务范围，不同的业务范围区别不同的供应商注册审核人员；基础信息填写完成后，点击下一步进入供应商详细信息填写，门户系统采取分布式填写信息，避免供应商需要一次性填写完所有相关信息后保存数据，通过分布式指引填写，供应商更能方便简洁的完成供应商注册

电子商务管理平台(EBM)建设项目BI系统项目管理-单点登录用户手册

电子商务管理平台(EBM)建设项目BI系统项目管理-单点登录用户手册作者: 创建日期: 最后更新: 控制号: 版本: V1.0 顾问业务组长关键用户第 1 页共 13 页

文档控制变更记录审核分发

目录文档控制 (2) 1．EBM 与 BI EE系统集成方案(单点登录) (5) 1.1由EBM系统自动登录BI系统的设计指南 (5) 创建功能 (5) 创建菜单 (7) 责任分配 (7) 为用户分配责任 (8) 配置文件设置 (9) 1.2由BI系统返回EBM系统的设计指南 (12) 遗留和解决问题 (13) 未解决问题 (13) 已解决问题 (13)

1．EBM 与 BI EE系统集成方案(单点登录) 本方案实现了现代集团EBM系统与BI系统的系统集成，即单点登录。用户可以通过EBM系统直接通过调用责任跳转到BI系统查看其所属用户组权限内的报表；并且，用户可以再从BI系统通过点击特定的报表返回BI系统主页面。 1.1由EBM系统自动登录BI系统的设计指南配置事项： 1.本文档中的各类命名仅作参考；正式环境命名规范由信息中心相关人员自定。 2.软件描述：本指南仅基于EBS R12 与BI EE 10.1. 3. 4.1。如果发生产品升级或变更，请参照 Oracle提供的其他的补充文档。 3.以下相关EBM截屏及配置过程均在English模式下进行。 1.1.1EBM相关设置创建功能 1.如下图所示，创建一个功能(Function), 命名为SBA ANSWERS

2.在功能属性页输入下面值: Type= SSWA jsp function 3.在 Web HTML 页签,输入； HTML Call=OracleOasis.jsp?mode=OBIEE&function=Dashboard

单点登录说明文档

单点登录说明文档目的对Portal和Tivoli的单点功能进行分析，对下一步中实施SSO提供参考，本文档中的Portal指的是IBM WebSphere Portal、Tivoli指的是IBM Tivoli Access Manager for eb（本文档中简称为TAM），同步辅助Tivoli Identity Manager（本文档中简称为TIM）、Tivoli Directory Integrator(本文档简称TDI)实施。文档约定文档中的蓝色字体表明用户操作对单点的影响。红色字体表明应该加倍注意的地方。文档中的的Tivoli的目录服务器指IBM Tivoli Directory Server 本文仅对单一域的单点进行说明。本文档中没有涉及CS结构的业务系统进行说明。 Portal单点解决方案(当前方案) Portal可实现哪些单点，各种单点都有哪些实现的条件？ 1、不需要认证的的系统 a)可以通过链接直接实现，或者通过IFrame直接在Portal中内嵌，不需要任何条件 b)没有密码，所有单点在任何情况下不受影响 2、支持LTPA的系统 a)这类系统有Domino、WebSphere应用（支持LTPA的应用）。一般专指 Domino。(例如Sametime、以及Rone V4版本) b)通过Portal和目标系统共享LDAP来实现 3、可以通过用户名和密码进行表单登录的系统 a)第三方软件可通过提交含有用户名和密码的表单登陆访问或可以通过改

造实现该功能 b)浏览器中输入%URL%?username=<用户名>&pasword=可以登录 c)要求登录的时候不能出现随机的参数，例如：验证码 d)第三方软件不绑定IP、安全性不高 e)门户网站必须开发此功能的Portlet f)在Portlet 手动中保存URL、请求方式等 g)用户在第一次登录的时候必须保存用户名、密码，以后请求不用。 h)使用该系统的用户需要将该系统的服务器域名，以及门户系统的域名全部加入到浏览器的“可信任站点”列表中。 i)如果用户在第三方系统中修改了密码，那么单点将失效，必须在Portal 中手动修改密码。 Tivoli单点解决方案(新架构方案) Tivoli可以实现哪些单点？各种单点有哪些条件？ 1、不需要认证的的系统 a)可以直接实现 b)没有密码管理，单点在任何情况下不受影响 2、支持LTPA的系统 a)一般指Portal和Domino b)实现Portal的单点要求迁移Portal用户到Tivoli的目录服务器。使用Portal 的LTPA的key文件创建到Portal的联结。 3、Form Base的单点(GSO) a)第三方软件可通过提交含有用户名和密码的表单登陆访问或可以通过改造实现该功能 b)要求登录表单中没有随机的参数出现，如：验证码 c)用户在目标系统中修改了密码，在实施了TIM的情况下，密码会自动进行同步，所以单点不受影响。(业务系统，调用TIM的接口，反向同步) 4、Http Header的单点

SGMW单点登录系统用户手册__V4.0

单点登录系统用户手册 _服务站用户山水慧普信息技术无锡有限公司 2013年5月

目录 1引言 (4) 1.1系统名称 (4) 1.2预期的读者和阅读建议 (4) 1.3缩略语定义 (4) 2系统介绍 (5) 3功能介绍 (6) 3.1登录系统 (6) 3.2系统管理 (8) 3.2.1用户管理 (8) 3.2.2角色管理 (10) 3.3修改密码 (14) Copyright ? 2010-2012SSHP. All Rights Reserved. 山水慧普版权所有第3页共14页

1 引言 1.1 系统名称单点登录系统 1.2 预期的读者和阅读建议预期读者：服务站用户，项目小组/关键用户，IT数据支持人员；阅读建议：服务站用户需要阅读全部内容，其他人员以此文档作为了解和使用本系统的参考手册。 1.3 缩略语定义 SGMW：上汽通用五菱汽车股份有限公司；系统：单点登录系统。 Copyright ? 2010-2012SSHP. All Rights Reserved. 山水慧普版权所有第4页共14页

2 系统介绍由于SGMW目前使用的系统比较多，且考虑到今后还会有扩展的需求，需要建立一个上汽通用五菱的服务商门户，免除用户需要多次登录不同的系统带来的麻烦。本系统是由服务站和总部的管理员使用，涵盖了维修网点管理、系统管理和修改密码三大功能模块。本文档为提供给服务站用户的指导手册，其中，服务站管理员可以使用的功能有：系统管理和修改密码两大功能模块；服务站成员只有修改密码的功能。本文档对用户管理功能进行了详细的说明。 Copyright ? 2010-2012SSHP. All Rights Reserved. 山水慧普版权所有第5页共14页

单点登录系统(SSO)详细设计说明书

单点登录系统（SSO）详细设计说明书1、引言编写目的为了单点登录系统(SSO系统)的可行性，完整性，并能按照预期的设想实现该系统，特编写需求说明书。同时，说明书也发挥与策划和设计人员更好地沟通的作用。背景 a．鉴于集团运营的多个独立网站（称为成员站点），每个网站都具有自己的身份验证机制，这样势必造成：生活中的一位用户，如果要以会员的身份访问网站，需要在每个网站上注册，并且通过身份验证后，才能以会员的身份访问网站；即使用户以同样的用户名与密码在每个网站上注册时，虽然可以在避免用户名与密码的忘记和混淆方面有一定的作用，但是用户在某一段时间访问多个成员站点或在成员站点间跳转时，还是需要用户登录后，才能以会员的身份访问网站。这样不仅给用户带来了不便，而且成员网站为登录付出了性能的代价； b．如果所有的成员网站，能够实现单点登录，不仅在用户体验方面有所提高，而且真正体现了集团多个网站的兄弟性。通过这种有机结合，能更好地体现公司大平台，大渠道的理念。同时，这样做也利于成员网站的相互促进与相互宣传。正是出于上面的两点，单点登录系统的开发是必须的，是迫在眉睫的。定义【单点登录系统提供所有成员网站的“单一登录”入口。本系统的实质是含有身份验证状态的变量，在各个成员网站间共用。单点登录系统，包括认证服务器(称Passport服务器)，成员网站服务器。会员：用户通过Passport服务器注册成功后，就具有了会员身份。单一登录：会员第一次访问某个成员网站时，需要提供用户名与密码，一旦通过Passport服务器的身份验证，该会员在一定的时间内，访问任何成员网站都不需要再次登录。 Cookie验证票：含有身份验证状态的变量。由Passport服务器生成，票含有用户名，签发日期时间，