xxxx集团单点登录技术方案目录1.xxxx 集团系统建设现状 41.1.Web 应用系统 41.2.C/S 应用系统 41.3.SSLVPN 系统 42.xxxx 集团单点登录系统需求 52.1.一站式登录需求 53.SSO（单点登录）技术简介 63.1.修改应用程序 SSO 方案 63.2.即插即用 SSO 方案 73.3.两种 SSO 方案比较 73.4.惠普 SSO73.4.1.惠普 SSO 开发背景 73.4.2.惠普 SSO 的功能 83.4.3.惠普 SSO 的特点 93.4.4.惠普 SSO 结构 104.xxxx 集团单点登录技术方案 114.1.应用系统中部署惠普 SSO 单点登录 114.1.1.解决全局的单点登录 124.1.2.应用系统的整合 124.1.3.用户如何过渡到使用单点登录 134.1.4.管理员部署业务系统单点登录功能 144.1.5.建立高扩展、高容错单点登录环境 154.1.6.建立稳定、安全、高速网络环境 154.2.定制工作 164.2.1.SSLVPN 结合 164.2.2.密码同步 165.项目实施进度 175.1.基本安装配置 175.2.配置认证脚本 175.3.总体进度 176.硬件清单 197.软件清单 201.xxxx 集团系统建设现状XXXX 集团有限责任公司（以下简称集团公司）管理和运营省内 11 个民用机场，以及 20 多个关联企业（全资子公司、控股企业、参股企业）。现有的信息系统主要有生产运营系统和管理信息系统，其中生产运营系统包括机场生产运营管理系统、中小机场生产运营管理系统、离港系统、航显系统、广播系统、安检信息管理系统、控制区证件管理系统等，管理信息系统主要有财务系统、OA 系统、邮件系统、资产管理系统、决策支持系统、网站信息发布审批系统、视频点播系统等。这些信息系统的用户包括集团公司所有机场以及关联企业。各信息系统都有独立的用户组织体系，采用“用户名+密码”的方式来实现身份认证和授权访问。从而与众多企业一样存在如下一些主要问题：1、终端用户需要记住多个用户名和密码；2、终端用户需要登录不同的信息系统以获取信息；3、系统管理员难以应付对用户的管理；4、难以实施系统使用安全方面的管理措施。1.1.Web 应用系统xxxx 集团现有的 web 应用系统包括：办公自动化系统（OA）、邮件系统、资产管理系统、内部网站信息发布审批系统、决策支持系统、视频点播系统等。这些系统基本上是各自独立开发的、或者购买的商业软件。每个应用系统都有自己的用户管理机制和用户认证机制，彼此独立。每个应用系统用户名、口令可能各不相同。1・2・C/S 应用系统xxxx 集团目前的 C/S 应用只有一个：财务系统，金蝶...
