泛微 單點(diǎn)E8集成登錄功能通用解決方案

WeaverSoftware泛微軟件大廈

WeaverSoftware泛微軟件大廈

上海市閔行區(qū)聯(lián)航路1188號(hào)33號(hào)樓泛微軟件大廈郵政編碼：200126電話：+862150942228傳真：+862150942278E8集成登錄功能通用解決方案E8集成登錄功能通用解決方案SubmittedByWeaverSoftware第一卷：價(jià)格卷(正本第一卷：價(jià)格卷(正本)文檔目錄一、概述 3二、集成登錄設(shè)置 3三、集成登錄共享 11四、集成登錄菜單配置 11五、示例 11六、集成登陸操作手冊(cè) 13

一、概述集成登錄是通過在E-cology系統(tǒng)中設(shè)置自定義的菜單，點(diǎn)擊此菜單后可以不用輸入用戶名和密碼直接登錄到第三方系統(tǒng)中去，當(dāng)然前提是用戶名和密碼已經(jīng)在指定的地方維護(hù)好了。二、集成登錄設(shè)置點(diǎn)擊【集成登錄】菜單后顯示如圖1所示：圖1點(diǎn)擊【新建】按鈕可以創(chuàng)建集成登錄配置信息；選中已有的集成登錄配置后點(diǎn)擊【刪除】按鈕可以刪除已有的集成登錄配置信息；列表菜單只有【編輯】和【刪除】按鈕，點(diǎn)擊后可以編輯和刪除這一條集成登錄配置信息。加密算法設(shè)置，詳見2.7.2

在圖1中點(diǎn)擊【新建】按鈕后顯示如圖2所示：圖2

類型：選擇需要集成的第三方系統(tǒng)的類型，E-cology已經(jīng)默認(rèn)集成了NC、EAS、U8、K3等軟件的集成接口，如圖3所示，這些已經(jīng)寫好的軟件相關(guān)的接口參數(shù)信息都配置好了，無需用戶再次進(jìn)行配置，對(duì)于其它軟件，必需軟件供應(yīng)商提供了單點(diǎn)登錄接口，否則是無法實(shí)現(xiàn)單點(diǎn)登錄功能的；圖3標(biāo)識(shí)：通過自定義菜單搭建其他系統(tǒng)入口時(shí)的唯一標(biāo)志，不能有相同的標(biāo)識(shí)；標(biāo)識(shí)主要用途在設(shè)置單點(diǎn)登錄登錄菜單的時(shí)候使用名稱：此集成登錄設(shè)置所用的名稱，這個(gè)是自定義的；鏈接圖標(biāo)：可以上傳一個(gè)圖標(biāo)，設(shè)置的圖標(biāo)在門戶-集成登錄元素中會(huì)展示，默認(rèn)大小32*32可以自行設(shè)置；如果未上傳圖標(biāo)，那么元素中展示的是默認(rèn)圖標(biāo)。鏈接圖標(biāo)使用于集成登錄元素中，如圖4所示圖4內(nèi)網(wǎng)地址、外網(wǎng)地址：其他系統(tǒng)的訪問地址，通常情況下保持一致就可以,某些特殊的客戶同一個(gè)系統(tǒng)可能內(nèi)網(wǎng)訪問和外網(wǎng)訪問用的是不同的地址，那么這里要分別設(shè)置；2.5.1自動(dòng)匹配內(nèi)外網(wǎng)地址啟用【內(nèi)外網(wǎng)自動(dòng)登錄】開關(guān)后，增加內(nèi)外IP選擇下拉框，如圖5所示圖5下拉選擇框中可選【組織權(quán)限中心】-【帳戶中心】-【安全設(shè)置】-【網(wǎng)段策略】中設(shè)置的IP段；點(diǎn)擊【添加】，可將選擇網(wǎng)段添加到下方的只讀列表中；點(diǎn)擊【網(wǎng)段策略】進(jìn)入組織權(quán)限中心的網(wǎng)段策略頁(yè)面，但需要相應(yīng)的權(quán)限，如果無權(quán)限則提示沒有權(quán)限。只讀列表中點(diǎn)擊【刪除】可刪除所選行2.5.2應(yīng)用內(nèi)外網(wǎng)自動(dòng)登錄開關(guān)啟用時(shí)，前端集成登錄賬號(hào)設(shè)置頁(yè)面不顯示訪問類型設(shè)置項(xiàng)，只需要設(shè)置賬號(hào)密碼，如圖圖6所示：圖6內(nèi)外網(wǎng)自動(dòng)登錄開關(guān)關(guān)閉時(shí)，前端集成登錄賬號(hào)設(shè)置頁(yè)面還是和原來一樣，有訪問類型設(shè)置項(xiàng)，如圖7所示：圖7其他說明：不設(shè)置訪問類型的情況下，登錄時(shí)自動(dòng)根據(jù)設(shè)置的內(nèi)網(wǎng)IP，在IP段范圍內(nèi)登錄則使用內(nèi)網(wǎng)地址，在IP段范圍外登錄則使用外網(wǎng)地址。請(qǐng)求方式：有GET和POST兩種方式，使用GET方式是將用戶記錄的用戶名和密碼附加在第三方系統(tǒng)訪問地址后面，有一定風(fēng)險(xiǎn)，而POST方式是將用戶名和密碼推送到第三方系統(tǒng)中，當(dāng)然這個(gè)就需要第三方系統(tǒng)支持此類方式才可以；采用GET方式的時(shí)候由于要將用戶名和密碼帶到地址欄中，如果存在中文的話就會(huì)產(chǎn)生編碼問題所以如圖3所示，采用GET方式的時(shí)候有編碼和不編碼的選擇，例如：【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=路飛&userpassword=1】就是不編碼的方式【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=%25C2%25B7%25B7%25C9&userpassword=1】就是編碼的方式；加密算法：如果客戶的用戶名和密碼登錄的時(shí)候有加密算法，需要在這里進(jìn)行選擇，常用的MD5加密和PBE加密可以直接選擇，如果是其它的算法，在選擇了【自定義加密算法】后自行設(shè)置。MD5加密和PBE加密的區(qū)別，如圖8所示：圖8自定義加密算法選擇加密算法為“自定義算法”時(shí)，如圖9所示：圖9加密算法選擇“自定義加密算法”時(shí)才顯示后面的自定義加密算法下拉框，下拉框默認(rèn)值為設(shè)置的第一個(gè)自定義加密算法，點(diǎn)擊【新建】可打開圖1-15所示的新建自定義加密算法頁(yè)面，如圖10所示：圖10加密算法保存在集成登錄列表頁(yè)面“加密算法設(shè)置”tab內(nèi)，如圖11所示圖11點(diǎn)擊進(jìn)入“加密算法設(shè)置”tab頁(yè)，如圖12所示：圖12提供新增、修改、查詢、刪除自定義加密算法的功能。賬號(hào)參數(shù)名：登錄其他系統(tǒng)的的用戶名的參數(shù)名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的帳號(hào)登陸（如果其他系統(tǒng)的帳號(hào)和ECOLOGY帳號(hào)一致）或者由客戶在使用的時(shí)候先輸入一次帳號(hào)，以后只要在其他系統(tǒng)帳號(hào)改變的時(shí)候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸?shù)脑?，需要將【是否加密】開啟；密碼參數(shù)名：登陸其他系統(tǒng)的的口令的參數(shù)名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的密碼登陸（如果其他系統(tǒng)的帳號(hào)和ECOLOGY密碼一致）或者由客戶在使用的時(shí)候先輸入一次密碼，以后只要在其他系統(tǒng)密碼帳號(hào)改變的時(shí)候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸?shù)脑?，需要將【是否加密】開啟；賬套：只有集成類型是NC的時(shí)候才會(huì)出現(xiàn)，賬套是NC系統(tǒng)用來區(qū)別財(cái)務(wù)記賬方式的名稱，如果需要連接NC系統(tǒng)的話必需要指定連接到哪個(gè)賬套中；其它參數(shù)：參數(shù)名：為實(shí)際登陸到其他系統(tǒng)的時(shí)候所需要的參數(shù)的名稱；標(biāo)簽：是客戶在設(shè)置參數(shù)值時(shí)的一個(gè)說明；參數(shù)值：可以從部門（ECOLOGY中的部門ID）、分部（ECOLOGY系統(tǒng)中的分部ID）、固定值（如果選擇固定值，必須在后面輸入一個(gè)值）、用戶錄入（客戶在使用的時(shí)候先輸入一次）、表達(dá)式、表達(dá)式參數(shù)中選擇；是否加密：如果這些內(nèi)容需要加密傳輸，打開此按鈕。表達(dá)式、表達(dá)式參數(shù)詳細(xì)設(shè)置說明及其應(yīng)用參數(shù)值選擇“表達(dá)式”時(shí)，后面出現(xiàn)【設(shè)置】鏈接，點(diǎn)擊可進(jìn)入表達(dá)式設(shè)置，如圖13所示：圖13點(diǎn)擊【設(shè)置】，打開表達(dá)式設(shè)置頁(yè)面，如圖14所示：圖14點(diǎn)擊右上角【保存】，保存設(shè)置，并將設(shè)置好的表達(dá)式填入?yún)?shù)值字段中，如圖15所示：圖15表達(dá)式為只讀，點(diǎn)擊【設(shè)置】可進(jìn)入修改參數(shù)值選擇“表達(dá)式參數(shù)”時(shí)，同除表達(dá)式外的其他選項(xiàng)一樣，后面只帶出單行文本輸入框，如圖16所示：圖16特殊說明：表達(dá)式參數(shù)的作用：只作用于設(shè)置表達(dá)式中使用，并不會(huì)作為參數(shù)直接傳遞到第三方系統(tǒng)（示例中將會(huì)有演示）表達(dá)式參數(shù)除了固定值之外，還可使用特殊值，具體用法可以參照說明（圖17）中的內(nèi)容填寫圖17應(yīng)用單點(diǎn)登錄配置，如圖18所示：圖18使用單點(diǎn)登錄后，傳遞的參數(shù)，如圖19所示：圖19從傳遞的參數(shù)內(nèi)容可以看出，表達(dá)式參數(shù)不會(huì)單獨(dú)作為一個(gè)參數(shù)傳遞給第三方系統(tǒng)三、集成登錄共享1、集成登錄增加了共享功能，通過共享可以控制用戶是否可以訪問設(shè)置的集成登錄功能。2、編輯已有的集成登錄設(shè)置，如圖20所示，可以添加共享，添加方式同文檔共享方式；圖203、用戶無權(quán)訪問的