隨著信息化建設(shè)的深入，OA系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)等應(yīng)用系統(tǒng)已經(jīng)被各大企業(yè)組織廣泛應(yīng)用。固然，應(yīng)用系統(tǒng)與業(yè)務(wù)的深入結(jié)合，大大提高了企業(yè)的綜合競(jìng)爭(zhēng)力，但應(yīng)用系統(tǒng)卻無(wú)法一勞永逸地解決所有問(wèn)題，特別是隨著部署的應(yīng)用系統(tǒng)越來(lái)越多，信息管理的難度也呈倍數(shù)遞增狀態(tài)：?jiǎn)T工不僅要記住大量的用戶名密碼，從一個(gè)系統(tǒng)切換到另一個(gè)系統(tǒng)時(shí)，還必須重新輸入用戶名密碼。因此，員工必須花費(fèi)大量的時(shí)間在密碼記憶和輸入的過(guò)程，影響了辦公效率。根據(jù)斯坦福大學(xué)的研究發(fā)現(xiàn)，在大型企業(yè)組織中，86%的員工需要記住兩組以上的密碼，有四分之一的員工得記住四組以上的密碼。同時(shí)，每一個(gè)員工僅忘記或遺失密碼時(shí)的重設(shè)與密碼變更，就需要400美元的技術(shù)支持成本。被密碼記憶和反復(fù)輸入不同密碼搞得身心交瘁的企業(yè)員工們真心期望能把寶貴的時(shí)間放在業(yè)務(wù)上而不是登陸業(yè)務(wù)系統(tǒng)的過(guò)程。

　　以中國(guó)最大的集團(tuán)型企業(yè)之一的中國(guó)石油為例，作為世界排名前十位的石油公司，中國(guó)石油的信息化經(jīng)過(guò)多年的發(fā)展建設(shè)，已經(jīng)比較成熟，銷售管理系統(tǒng)、物流管理系統(tǒng)、自動(dòng)辦公系統(tǒng)、ERP系統(tǒng)、人力資源系統(tǒng)等應(yīng)用系統(tǒng)已經(jīng)幾乎滲透到工作的每一個(gè)環(huán)節(jié)。但隨著應(yīng)用系統(tǒng)的增多，密碼記憶成為擺在員工面前的一大挑戰(zhàn)，許多員工為了記住越來(lái)越多的用戶名和密碼信息，不得不采取寫(xiě)在電腦或者本子上的“笨方法”，無(wú)形中大大增加了密碼泄露的風(fēng)險(xiǎn)。而如果不寫(xiě)在電腦或者本子上，員工可能會(huì)經(jīng)常性地忘記密碼，又會(huì)導(dǎo)致網(wǎng)管員每天要花費(fèi)大量的時(shí)間來(lái)處理龐大的重置密碼申請(qǐng)，增加了業(yè)務(wù)支持的成本。

　　可見(jiàn)，集團(tuán)型企業(yè)組織非常需要一種更人性化、更安全的密碼管理解決方案。

　　單點(diǎn)登錄方案介紹

　　針對(duì)集團(tuán)型企業(yè)的這一迫切需求，應(yīng)用交付及遠(yuǎn)程接入領(lǐng)導(dǎo)廠商溝通科技推出了目前國(guó)內(nèi)最具有代表性的集中化用戶密碼管理解決方案——溝通SSO單點(diǎn)登錄解決方案。

　　溝通SSO是一種提高終端用戶生產(chǎn)效率和增強(qiáng) IT 安全性的企業(yè)單點(diǎn)登錄解決方案，它作為CTBS應(yīng)用交付整體解決方案的重要組成部分，將CTBS用戶信息與各應(yīng)用系統(tǒng)的用戶信息映射關(guān)聯(lián)，當(dāng)用戶第一次通過(guò)CTBS平臺(tái)登錄某一系統(tǒng)時(shí)，SSO服務(wù)器會(huì)將其用戶信息存儲(chǔ)記憶，下次通過(guò)CTBS平臺(tái)打開(kāi)該應(yīng)用時(shí)，服務(wù)器會(huì)自動(dòng)將用戶的信息遞交到應(yīng)用，從而實(shí)現(xiàn)自動(dòng)登錄。當(dāng)在CTBS平臺(tái)上發(fā)布多個(gè)應(yīng)用時(shí)，所有的系統(tǒng)都只需要用戶在第一次登錄時(shí)輸入用戶名和密碼，下次訪問(wèn)時(shí)，只要通過(guò)CTBS平臺(tái)的身份認(rèn)證，就可以直接訪問(wèn)，無(wú)須二次身份認(rèn)證。從而實(shí)現(xiàn)了一次身份認(rèn)證就能訪問(wèn)所有應(yīng)用的單點(diǎn)登錄功能，大大減少了反復(fù)輸入用戶名、密碼的工作量和等待時(shí)間。

　　溝通SSO 可以應(yīng)用于以下三大類應(yīng)用系統(tǒng)，提供安全方便的單點(diǎn)登錄體驗(yàn)：

　　提供驗(yàn)證登錄接口的應(yīng)用系統(tǒng)：針對(duì)此類系統(tǒng)，CTBS會(huì)提供一個(gè)統(tǒng)一的配置界面，只要用戶把應(yīng)用系統(tǒng)的信息錄入正確，就可以進(jìn)入系統(tǒng)，以后再打開(kāi)此應(yīng)用時(shí)不會(huì)彈出配置界面，直接進(jìn)入系統(tǒng)。當(dāng)用戶在應(yīng)用系統(tǒng)中修改了密碼，下次登錄時(shí)會(huì)彈出配置界面，會(huì)要求用戶把修改后的密碼再次輸入，以確定修改成功。

　　陳舊的無(wú)法提供接口的C/S應(yīng)用系統(tǒng)：用戶第一次登錄時(shí)，系統(tǒng)會(huì)檢測(cè)應(yīng)用的特征值，記住相關(guān)的信息，對(duì)敏感信息加密保存，保證數(shù)據(jù)的安全完整，用戶下次登錄時(shí)會(huì)將特征值與加密數(shù)據(jù)匹配，如果成功則直接登錄系統(tǒng)。

　　Portal系統(tǒng)的集成：現(xiàn)在很多大型企業(yè)集團(tuán)擁有很多C/S系統(tǒng)，要求將C/S系統(tǒng)WEB化并集成到門(mén)戶中。針對(duì)此類用戶，通過(guò)提供給第三方的SSO接口也能做到對(duì)整個(gè)系統(tǒng)單點(diǎn)登錄集成。

　　溝通SSO 按技術(shù)實(shí)現(xiàn)可劃分為兩大模塊：

　　C/S實(shí)現(xiàn)模塊

　　C/S 模塊主要由Agent 和TSServerCliper負(fù)責(zé)初始化處理及打開(kāi)應(yīng)用，提供了驗(yàn)證登錄接口的應(yīng)用由TSserverCliper來(lái)實(shí)現(xiàn)驗(yàn)證并登錄應(yīng)用系統(tǒng)，陳舊的無(wú)法提供接口的應(yīng)用系統(tǒng)將交由KtSSODll來(lái)處理，如果特征值相匹配則直接登錄系統(tǒng)。

　　Web實(shí)現(xiàn)模塊

　　用戶的Portal 如果集成了CTBS Web SSO ，那么用戶在打開(kāi)應(yīng)用系統(tǒng)時(shí)只要將一些關(guān)鍵信息帶上令牌(Ticket)傳入到CTBS Web SSO的接口中，接口會(huì)把Ticket發(fā)到身份驗(yàn)證中心去驗(yàn)證，如果Tictet 是合法有效的，那么CTBS Web SSO就會(huì)進(jìn)入到用戶要打開(kāi)的應(yīng)用系統(tǒng)。從而實(shí)現(xiàn)Protal SSO 的集成。

　　方案特點(diǎn)及優(yōu)勢(shì)

　　如何提高終端用戶生產(chǎn)效率?

　　員工只需要一次口令驗(yàn)證，就可以接入所有受口令保護(hù)的應(yīng)用，而不需要耗費(fèi)大量的時(shí)間在登陸過(guò)程，因此應(yīng)用體驗(yàn)大幅度提高，使得員工在任何地方、任何時(shí)間都能享受方便、安全的應(yīng)用環(huán)境，顯著提高員工生產(chǎn)率。

　　如何增加密碼管理的安全性?

　　借助溝通SSO，用戶在完成應(yīng)用系統(tǒng)的第一次登錄身份驗(yàn)證后，只需要記住CTBS平臺(tái)的用戶名密碼即可。用戶記住單一密碼的可能性比較高，規(guī)避了將密碼記在紙上或者電腦上造成泄密的風(fēng)險(xiǎn)。此外，還可以針對(duì)服務(wù)器創(chuàng)建和實(shí)施強(qiáng)大的系統(tǒng)級(jí)密碼策略，防止受到與密碼相關(guān)的攻擊，確保用戶所設(shè)密碼的安全。

　　如何提高密碼管理效率及降低桌面支持成本?

　　密碼重置是一項(xiàng)主要的helpdesk成本，根據(jù)Forrester Research 研究表明，因口令相關(guān)問(wèn)題尋求響應(yīng)中心的次數(shù)占了總電話量的大約25%。借助溝通SSO，一次設(shè)置密碼后即可自動(dòng)登錄，無(wú)需最終用戶干預(yù)，從而可消除眾多不必要的支持中心呼叫。通過(guò)簡(jiǎn)化、集中化和自動(dòng)化口令管理，極大地降低了響應(yīng)中心成本，提高了生產(chǎn)效率和服務(wù)水平。

　　中國(guó)石油的應(yīng)用價(jià)值

　　目前，溝通單點(diǎn)登錄解決方案已經(jīng)廣泛應(yīng)用于包括中國(guó)石油在內(nèi)的眾多大型企業(yè)集團(tuán)，在簡(jiǎn)化密碼管理，提高系統(tǒng)訪問(wèn)安全性和辦公效率方面發(fā)揮了獨(dú)特的作用。中國(guó)石油在今年11月份成功部署了溝通科技單點(diǎn)登錄解決方案，將溝通SSO嵌入到企業(yè)門(mén)戶Portal，實(shí)現(xiàn)企業(yè)門(mén)戶portal、應(yīng)用發(fā)布平臺(tái)登陸界面和應(yīng)用系統(tǒng)登錄界面的一站式訪問(wèn)。從而極大地簡(jiǎn)化了系統(tǒng)登錄流程，為中國(guó)石油帶來(lái)了以下方面的應(yīng)用價(jià)值：

　　單點(diǎn)登陸，提高員工生產(chǎn)率

　　用戶只需使用Portal密碼，便可訪問(wèn)所有發(fā)布的受密碼保護(hù)的應(yīng)用。從一個(gè)系統(tǒng)切換到另一個(gè)系統(tǒng)時(shí)，無(wú)需重新輸入用戶名密碼，直接打開(kāi)系統(tǒng)便可進(jìn)行操作，省卻了大量輸入密碼的操作過(guò)程和等待時(shí)間，提高了員工的工作效率。對(duì)于中國(guó)石油這樣的大型集團(tuán)而言，長(zhǎng)期的效益非常可觀。

　　用戶不再擔(dān)心忘記密碼

　　以前，由于應(yīng)用系統(tǒng)太多，而且每個(gè)系統(tǒng)要對(duì)應(yīng)一組用戶名密碼，員工很容易混淆或者遺忘，且忘記密碼的職員必須呼叫服務(wù)臺(tái)才能復(fù)位密碼。這不僅耗費(fèi)了員工的寶貴時(shí)間，還會(huì)使支持成本提高。借助溝通SSO，通過(guò)一個(gè)密碼即可登錄所有的應(yīng)用，忘記密碼的機(jī)率大大降低。同時(shí)，它允許用戶記住、創(chuàng)建、更改和復(fù)位自己的密碼，即使用戶忘記密碼，通過(guò)自主操作即可以恢復(fù)，而不必呼叫服務(wù)臺(tái)以及占用 IT 管理員的時(shí)間。

　　集中化管理，降低IT管理支持成本

　　采用溝通科技單點(diǎn)登錄解決方案，通過(guò)發(fā)布平臺(tái)，將所有的應(yīng)用統(tǒng)一部署在一個(gè)接入平臺(tái)上，用戶通過(guò)Web方式即可以訪問(wèn)所有應(yīng)用，實(shí)現(xiàn)了集中化管理。此外，用戶只需要一套口令就可以訪問(wèn)所有應(yīng)用，由于口令減少，系統(tǒng)管理員無(wú)須頻繁幫助用戶重置密碼，因而業(yè)務(wù)支持成本大幅下降，統(tǒng)計(jì)表明，采用溝通科技單點(diǎn)登錄解決方案，能夠?qū)⒅С种行某杀緶p少達(dá)25%。由于把IT管理人員從繁瑣的密碼重置的事務(wù)性工作中解放出來(lái)，可以有更多的時(shí)間去關(guān)注公司IT的整體發(fā)展戰(zhàn)略，其對(duì)公司長(zhǎng)遠(yuǎn)發(fā)展的價(jià)值甚至要遠(yuǎn)遠(yuǎn)超過(guò)節(jié)省下來(lái)的成本。