CAS接口配置
1. 简介
1.1 功能简介
CAS,即中央身份验证服务,是网络的单点登录/单点登录协议。它允许用户访问多个应用程序,同时仅向中央CAS 服务器应用程序提供一次凭据(如用户名和密码)。
1.2 使用场景
适用于员工需要访问多个内部系统的场景当中,那么通过单点登录,员工只需登录一次,即可访问所有相关系统,提高工作效率,简化工作流程,减少登录的复杂性。
- 如学生和教职员工可能需要访问学校门户、学生信息系统、在线课程等多个系统;
- 医疗管理系统中,医生和医护人员可能需要访问患者记录、医疗历史、预约系统等。
1.3 预期效果
以通过帆软通行证单点登录至简道云为例,效果如下所示:
2. 设置步骤
2.1 设置入口
1)登录 简道云账号,进入「企业管理 >> 管理工具 >> 企业设置」页面中。
2)在「企业安全 >> 单点登录」处,打开单点登录的开关,并点击「配置」按钮。
2.2 选择配置方式
进入配置单点登录详情页中,选择单点登录配置方式为「CAS」。如下所示:
2.3 设置Idp登录接口
Idp 登录接口,指的是通过开发人员部署所需的基础内容,允许用户登录系统的接口。通常用于需要验证用户身份并且允许用户访问系统的场景当中。详情可参见文档:Idp 配置说明。
在简道云的单点登录中,您可以根据企业自身的服务器配置,设置登录接口:
2.4 成员编号设置
在「通讯录 >> 内部组织」处,点击需要通过单点登录的成员信息,进入成员信息编辑界面,修改成员编号,从而保证成员所需要登录的各个平台中的成员编号相同。如下所示:
注:简道云中的成员编号仅能修改一次,请确认成员编号无误后再进行修改。
2.5 效果演示
效果参见本文【1.3 预期效果】。
3. 注意事项
简道云目前支持 V2、V3 版本的 CAS 协议。