统一账号 · 单点登录
企业统一接入
把办公门户、内部后台与移动应用接到同一套账号体系，员工一次登录即可访问已授权系统，管理员在一处管理成员与权限。
- 1套 统一账号源，成员信息只维护一份
- 3轮 联调验证轮次，逐批切换正式入口
- 24小时 接入疑问的受理与首次回复窗口
- 180天 登录日志默认留存周期，可按需延长
接入内容
六个环节，把分散的登录入口收拢
从账号源梳理到上线后的日志核对，每一步都有明确的交付物和验收方式，您可以按系统分批推进，不必一次性替换全部入口。
-
01
账号源梳理与主从关系确认
我们先把现有系统的账号来源列清楚：哪些来自人事系统、哪些是系统内自建、哪些已经停用。确认由统一侧作为主账号源，还是保留原有账号源做同步映射，避免接入后出现一人多号。
- 账号来源清单
- 字段映射表
- 重复账号处理规则
-
02
登录入口统一与回调配置
各系统的登录页改为跳转到统一登录入口，登录成功后再回调到原系统。已有登录中间件的系统通常只需替换校验环节，业务逻辑保持原样。
- 回调地址登记
- 会话保持方式确认
- 登录页文案替换建议
-
03
成员与权限集中管理
成员按部门或项目分组，权限按角色下发到具体系统，新员工入职时只需加入对应分组，离职时在统一侧停用即可收回全部入口。
- 分组与角色
- 批量导入
- 停用即失效
-
04
登录策略按系统分别配置
内部后台可以要求动态口令二次验证，对外系统可以走手机号验证；登录有效期、常用设备限制、失败锁定次数都支持按系统单独设置，不影响整体使用体验。
- 验证方式组合
- 有效期设置
- 失败锁定
-
05
登录日志与异常提醒
每次登录都会记录时间、账号、来源地址、终端与结果状态。出现异地登录、短时间多次失败等情况时，可按规则推送提醒给管理员，方便及时跟进。
- 日志筛选
- 异常规则
- 强制下线
-
06
灰度切换与上线后跟进
先选取一个系统或一个部门试运行，确认登录成功率与反馈正常后再扩大范围。上线后我们保留一段跟进期，协助处理回调异常、缓存残留等常见问题。
- 试点范围
- 回退方案
- 跟进支持
实施节奏
四个步骤，按周推进不打断日常办公
现状确认
核对系统清单、账号来源与登录方式，输出接入顺序建议。
配置与联调
完成回调与策略配置，在测试环境跑通登录、退出与超时流程。
试点切换
选择一个系统或部门先行，观察登录成功率与使用反馈。
分批上线
按系统顺序切换正式入口，保留回退方式并持续跟进。
接入过程里，我们更在意这几点
统一登录涉及全公司的日常访问，稳不稳定比功能多少更重要。下面的做法贯穿整个实施周期。
- ✓分批切换，任一系统出现异常时可单独回退，不影响其它系统使用。
- ✓策略配置留痕，谁在什么时候调整过登录规则可以追溯。
- ✓联调阶段提供测试账号与检查清单，减少反复沟通成本。
- ✓上线后保留跟进期，协助处理缓存、回调地址变更等收尾问题。
已有自建账号体系，还能接入统一登录吗？
可以。我们会先核对现有账号表结构与登录入口，再决定由统一侧作为主账号源、还是保留原有账号源做同步映射，两种方式都支持分批推进，不需要一次性停用旧入口。
接入需要改动业务系统多少代码？
多数系统只需调整登录入口与回调地址，替换账号校验环节，业务逻辑本身不需要重写。具体改动量取决于系统语言、是否已有登录中间件以及会话保持方式，我们会在联调前给出改动清单。
员工离职后账号权限如何收回？
成员在统一侧停用或移出组织后，各接入系统的登录入口会同步失效，遗留会话可在管理后台按系统强制下线，操作记录会保留在登录日志中，便于后续核对。
支持哪些终端和登录方式？
浏览器端、桌面客户端与移动应用均可接入。登录方式可按系统分别配置，例如内部系统使用账号加动态口令，对外系统使用手机号验证，具体组合以实际安全要求为准。
上线后遇到登录异常怎么排查？
登录日志会记录时间、账号、来源地址、终端与结果状态，排查时可先按账号或时间段筛选，确认是凭据问题、策略拦截还是系统回调异常，再针对性处理。
把您的系统清单发给我们
注明系统名称、登录方式与期望上线顺序，我们会给出接入建议与实施节奏。