SSO单点登陆模块

商业问题

    随着企业发展，业务系统数量不断增加，多种数据结构交叉应用，原有的系统不能轻易更换，由此带来许多管理上的麻烦和负担。且由于每个应用有独立的安全体系和身份认证系统，有的应用是基于静态密码的，有的是基于证书的，有的是基于双因素的，用户在进入每个系统都需要进行登录，这样不仅给管理上带来了很大的困难，在安全方面也埋下了重大的隐患。

    有的用户在局域网络内部使用这些应用，而有的是从外部网络进入公司内部进行信息交换时候，每一个应用由于用途和设计的原因，都有自己独立用户权限管理体系，每一个用户由于角色的原因，甚至同时使用公司的几十种应用，在使用多个应用是要多次重复输入密码的，因而，会给用户在使用上造成极大的不方便性甚至增加额外的管理成本和安全隐患，同时也给单位的权限的统一管理和身份认证带来了新的挑战。

CYLAN解决方案

    CYLAN SSL SSO产品，对应用系统复杂且多的企业，提供了一个全新的基于应用的安全管理方式，他可以结合企业目录服务，对一个内部网络用户进行集中式的权限发布和管理（即统一的身份认证和访问控制），同时不需要对网络中的任何应用做任何的更改，他能和任何一个应用进行无缝的衔接。

    通过内置的CYLAN SSO（Single sign on）单点登陆，将不同应用的不同身份认证方式，不同的访问权限，进行一个有效的整合，实现了一次认证即可使用所有应用，方便了用户，简化了多次的登陆过程和网络管理员在权限管理上的复杂性。也就是说，只要经过一次的身份合法确认后，权限内的其他应用就不用再输入第二次密码，有效的解决了企业应用系统多的时候，输入过多的密码而导致应用使用不便利。

    最重要的是，CYLAN还可以将SSO和应用发布、CYLAN SSL VPN的权限控制、身份认证进行有效的整合，给企业提供一整套的由内到外的安全应用交付解决方案。应用拓扑图：