单点登录是什么

单点登录（Single Sign-On，简称 SSO）是一种身份验证机制，它允许用户使用一组唯一的认证凭证（如用户名和密码）来访问多个相关但独立的软件系统。通过SSO，用户只需要登录一次就可以访问所有相互信任的应用系统，而不需要为每个应用单独进行登录操作。这种机制极大地提高了用户体验，减少了重复输入凭据的麻烦，并且可以提高安全性。

单点登录工作原理

常用的单点登录工作流程如下：

1. 用户请求 ：用户尝试访问一个受保护的应用。
2. 重定向到认证服务器 ：如果用户尚未登录，该应用会将用户重定向到SSO认证服务器。
3. 用户认证 ：用户在SSO认证服务器上输入其认证信息。
4. 令牌生成与传递 ：认证成功后，SSO服务器生成一个安全令牌，并将其发送回最初的应用或者存储在用户的浏览器中作为cookie。
5. 应用验证 ：应用接收到令牌后，向SSO服务器验证令牌的有效性。
6. 授予访问权限 ：验证通过后，应用授予用户访问权限。
7. 无缝访问其他应用 ：当用户访问其他支持相同SSO服务的应用时，只要令牌仍然有效，用户可以无缝访问新应用，不需要重新认证。

单点登录优势

• 提升用户体验 ：减少了用户记忆多个用户名和密码的需求，简化了访问多个系统的流程。
• 提高生产力 ：员工能够更快地开始工作，减少因多次登录而导致的时间浪费。
• 增强安全性 ：通过集中管理和监控认证过程，可以更好地控制谁有权限访问哪些资源，并且容易实现更强的认证方法，如多因素认证。
• 降低IT成本和支持需求 ：减少了由于忘记密码或丢失凭证引起的帮助台请求和技术支持成本。
• 简化管理 ：管理员可以通过一个中心化的平台来管理用户身份和访问权限，提高了效率并降低了管理复杂度。

AOne零信任单点登录

AOne零信任提供丰富的身份认证、应用接入能力，同时也提供应用的单点登录模式，结合零信任自身安全管理，可进一步提高企业安全、效率。详细配置见单点登录配置。