泛微 單點E8集成登錄功能通用解決方案

WeaverSoftware泛微軟件大廈

WeaverSoftware泛微軟件大廈

上海市閔行區(qū)聯(lián)航路1188號33號樓泛微軟件大廈郵政編碼：200126電話：+862150942228傳真：+862150942278E8集成登錄功能通用解決方案E8集成登錄功能通用解決方案SubmittedByWeaverSoftware第一卷：價格卷(正本第一卷：價格卷(正本)文檔目錄一、概述 3二、集成登錄設(shè)置 3三、集成登錄共享 11四、集成登錄菜單配置 11五、示例 11六、集成登陸操作手冊 13

一、概述集成登錄是通過在E-cology系統(tǒng)中設(shè)置自定義的菜單，點擊此菜單后可以不用輸入用戶名和密碼直接登錄到第三方系統(tǒng)中去，當然前提是用戶名和密碼已經(jīng)在指定的地方維護好了。二、集成登錄設(shè)置點擊【集成登錄】菜單后顯示如圖1所示：圖1點擊【新建】按鈕可以創(chuàng)建集成登錄配置信息；選中已有的集成登錄配置后點擊【刪除】按鈕可以刪除已有的集成登錄配置信息；列表菜單只有【編輯】和【刪除】按鈕，點擊后可以編輯和刪除這一條集成登錄配置信息。加密算法設(shè)置，詳見2.7.2

在圖1中點擊【新建】按鈕后顯示如圖2所示：圖2

類型：選擇需要集成的第三方系統(tǒng)的類型，E-cology已經(jīng)默認集成了NC、EAS、U8、K3等軟件的集成接口，如圖3所示，這些已經(jīng)寫好的軟件相關(guān)的接口參數(shù)信息都配置好了，無需用戶再次進行配置，對于其它軟件，必需軟件供應商提供了單點登錄接口，否則是無法實現(xiàn)單點登錄功能的；圖3標識：通過自定義菜單搭建其他系統(tǒng)入口時的唯一標志，不能有相同的標識；標識主要用途在設(shè)置單點登錄登錄菜單的時候使用名稱：此集成登錄設(shè)置所用的名稱，這個是自定義的；鏈接圖標：可以上傳一個圖標，設(shè)置的圖標在門戶-集成登錄元素中會展示，默認大小32*32可以自行設(shè)置；如果未上傳圖標，那么元素中展示的是默認圖標。鏈接圖標使用于集成登錄元素中，如圖4所示圖4內(nèi)網(wǎng)地址、外網(wǎng)地址：其他系統(tǒng)的訪問地址，通常情況下保持一致就可以,某些特殊的客戶同一個系統(tǒng)可能內(nèi)網(wǎng)訪問和外網(wǎng)訪問用的是不同的地址，那么這里要分別設(shè)置；2.5.1自動匹配內(nèi)外網(wǎng)地址啟用【內(nèi)外網(wǎng)自動登錄】開關(guān)后，增加內(nèi)外IP選擇下拉框，如圖5所示圖5下拉選擇框中可選【組織權(quán)限中心】-【帳戶中心】-【安全設(shè)置】-【網(wǎng)段策略】中設(shè)置的IP段；點擊【添加】，可將選擇網(wǎng)段添加到下方的只讀列表中；點擊【網(wǎng)段策略】進入組織權(quán)限中心的網(wǎng)段策略頁面，但需要相應的權(quán)限，如果無權(quán)限則提示沒有權(quán)限。只讀列表中點擊【刪除】可刪除所選行2.5.2應用內(nèi)外網(wǎng)自動登錄開關(guān)啟用時，前端集成登錄賬號設(shè)置頁面不顯示訪問類型設(shè)置項，只需要設(shè)置賬號密碼，如圖圖6所示：圖6內(nèi)外網(wǎng)自動登錄開關(guān)關(guān)閉時，前端集成登錄賬號設(shè)置頁面還是和原來一樣，有訪問類型設(shè)置項，如圖7所示：圖7其他說明：不設(shè)置訪問類型的情況下，登錄時自動根據(jù)設(shè)置的內(nèi)網(wǎng)IP，在IP段范圍內(nèi)登錄則使用內(nèi)網(wǎng)地址，在IP段范圍外登錄則使用外網(wǎng)地址。請求方式：有GET和POST兩種方式，使用GET方式是將用戶記錄的用戶名和密碼附加在第三方系統(tǒng)訪問地址后面，有一定風險，而POST方式是將用戶名和密碼推送到第三方系統(tǒng)中，當然這個就需要第三方系統(tǒng)支持此類方式才可以；采用GET方式的時候由于要將用戶名和密碼帶到地址欄中，如果存在中文的話就會產(chǎn)生編碼問題所以如圖3所示，采用GET方式的時候有編碼和不編碼的選擇，例如：【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=路飛&userpassword=1】就是不編碼的方式【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=%25C2%25B7%25B7%25C9&userpassword=1】就是編碼的方式；加密算法：如果客戶的用戶名和密碼登錄的時候有加密算法，需要在這里進行選擇，常用的MD5加密和PBE加密可以直接選擇，如果是其它的算法，在選擇了【自定義加密算法】后自行設(shè)置。MD5加密和PBE加密的區(qū)別，如圖8所示：圖8自定義加密算法選擇加密算法為“自定義算法”時，如圖9所示：圖9加密算法選擇“自定義加密算法”時才顯示后面的自定義加密算法下拉框，下拉框默認值為設(shè)置的第一個自定義加密算法，點擊【新建】可打開圖1-15所示的新建自定義加密算法頁面，如圖10所示：圖10加密算法保存在集成登錄列表頁面“加密算法設(shè)置”tab內(nèi)，如圖11所示圖11點擊進入“加密算法設(shè)置”tab頁，如圖12所示：圖12提供新增、修改、查詢、刪除自定義加密算法的功能。賬號參數(shù)名：登錄其他系統(tǒng)的的用戶名的參數(shù)名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的帳號登陸（如果其他系統(tǒng)的帳號和ECOLOGY帳號一致）或者由客戶在使用的時候先輸入一次帳號，以后只要在其他系統(tǒng)帳號改變的時候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸?shù)脑?，需要將【是否加密】開啟；密碼參數(shù)名：登陸其他系統(tǒng)的的口令的參數(shù)名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的密碼登陸（如果其他系統(tǒng)的帳號和ECOLOGY密碼一致）或者由客戶在使用的時候先輸入一次密碼，以后只要在其他系統(tǒng)密碼帳號改變的時候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸?shù)脑?，需要將【是否加密】開啟；賬套：只有集成類型是NC的時候才會出現(xiàn)，賬套是NC系統(tǒng)用來區(qū)別財務(wù)記賬方式的名稱，如果需要連接NC系統(tǒng)的話必需要指定連接到哪個賬套中；其它參數(shù)：參數(shù)名：為實際登陸到其他系統(tǒng)的時候所需要的參數(shù)的名稱；標簽：是客戶在設(shè)置參數(shù)值時的一個說明；參數(shù)值：可以從部門（ECOLOGY中的部門ID）、分部（ECOLOGY系統(tǒng)中的分部ID）、固定值（如果選擇固定值，必須在后面輸入一個值）、用戶錄入（客戶在使用的時候先輸入一次）、表達式、表達式參數(shù)中選擇；是否加密：如果這些內(nèi)容需要加密傳輸，打開此按鈕。表達式、表達式參數(shù)詳細設(shè)置說明及其應用參數(shù)值選擇“表達式”時，后面出現(xiàn)【設(shè)置】鏈接，點擊可進入表達式設(shè)置，如圖13所示：圖13點擊【設(shè)置】，打開表達式設(shè)置頁面，如圖14所示：圖14點擊右上角【保存】，保存設(shè)置，并將設(shè)置好的表達式填入?yún)?shù)值字段中，如圖15所示：圖15表達式為只讀，點擊【設(shè)置】可進入修改參數(shù)值選擇“表達式參數(shù)”時，同除表達式外的其他選項一樣，后面只帶出單行文本輸入框，如圖16所示：圖16特殊說明：表達式參數(shù)的作用：只作用于設(shè)置表達式中使用，并不會作為參數(shù)直接傳遞到第三方系統(tǒng)（示例中將會有演示）表達式參數(shù)除了固定值之外，還可使用特殊值，具體用法可以參照說明（圖17）中的內(nèi)容填寫圖17應用單點登錄配置，如圖18所示：圖18使用單點登錄后，傳遞的參數(shù)，如圖19所示：圖19從傳遞的參數(shù)內(nèi)容可以看出，表達式參數(shù)不會單獨作為一個參數(shù)傳遞給第三方系統(tǒng)三、集成登錄共享1、集成登錄增加了共享功能，通過共享可以控制用戶是否可以訪問設(shè)置的集成登錄功能。2、編輯已有的集成登錄設(shè)置，如圖20所示，可以添加共享，添加方式同文檔共享方式；圖203、用戶無權(quán)訪問的