WeaverSoftware泛微軟件大廈

WeaverSoftware泛微軟件大廈

上海市閔行區(qū)聯航路1188號33號樓泛微軟件大廈郵政編碼：200126電話：+862150942228傳真：+862150942278E8集成登錄功能通用解決方案E8集成登錄功能通用解決方案SubmittedByWeaverSoftware第一卷：價格卷(正本第一卷：價格卷(正本)文檔目錄一、概述 3二、集成登錄設置 3三、集成登錄共享 11四、集成登錄菜單配置 11五、示例 11六、集成登陸操作手冊 13

一、概述集成登錄是通過在E-cology系統(tǒng)中設置自定義的菜單，點擊此菜單后可以不用輸入用戶名和密碼直接登錄到第三方系統(tǒng)中去，當然前提是用戶名和密碼已經在指定的地方維護好了。二、集成登錄設置點擊【集成登錄】菜單后顯示如圖1所示：圖1點擊【新建】按鈕可以創(chuàng)建集成登錄配置信息；選中已有的集成登錄配置后點擊【刪除】按鈕可以刪除已有的集成登錄配置信息；列表菜單只有【編輯】和【刪除】按鈕，點擊后可以編輯和刪除這一條集成登錄配置信息。加密算法設置，詳見2.7.2

在圖1中點擊【新建】按鈕后顯示如圖2所示：圖2

類型：選擇需要集成的第三方系統(tǒng)的類型，E-cology已經默認集成了NC、EAS、U8、K3等軟件的集成接口，如圖3所示，這些已經寫好的軟件相關的接口參數信息都配置好了，無需用戶再次進行配置，對于其它軟件，必需軟件供應商提供了單點登錄接口，否則是無法實現單點登錄功能的；圖3標識：通過自定義菜單搭建其他系統(tǒng)入口時的唯一標志，不能有相同的標識；標識主要用途在設置單點登錄登錄菜單的時候使用名稱：此集成登錄設置所用的名稱，這個是自定義的；鏈接圖標：可以上傳一個圖標，設置的圖標在門戶-集成登錄元素中會展示，默認大小32*32可以自行設置；如果未上傳圖標，那么元素中展示的是默認圖標。鏈接圖標使用于集成登錄元素中，如圖4所示圖4內網地址、外網地址：其他系統(tǒng)的訪問地址，通常情況下保持一致就可以,某些特殊的客戶同一個系統(tǒng)可能內網訪問和外網訪問用的是不同的地址，那么這里要分別設置；2.5.1自動匹配內外網地址啟用【內外網自動登錄】開關后，增加內外IP選擇下拉框，如圖5所示圖5下拉選擇框中可選【組織權限中心】-【帳戶中心】-【安全設置】-【網段策略】中設置的IP段；點擊【添加】，可將選擇網段添加到下方的只讀列表中；點擊【網段策略】進入組織權限中心的網段策略頁面，但需要相應的權限，如果無權限則提示沒有權限。只讀列表中點擊【刪除】可刪除所選行2.5.2應用內外網自動登錄開關啟用時，前端集成登錄賬號設置頁面不顯示訪問類型設置項，只需要設置賬號密碼，如圖圖6所示：圖6內外網自動登錄開關關閉時，前端集成登錄賬號設置頁面還是和原來一樣，有訪問類型設置項，如圖7所示：圖7其他說明：不設置訪問類型的情況下，登錄時自動根據設置的內網IP，在IP段范圍內登錄則使用內網地址，在IP段范圍外登錄則使用外網地址。請求方式：有GET和POST兩種方式，使用GET方式是將用戶記錄的用戶名和密碼附加在第三方系統(tǒng)訪問地址后面，有一定風險，而POST方式是將用戶名和密碼推送到第三方系統(tǒng)中，當然這個就需要第三方系統(tǒng)支持此類方式才可以；采用GET方式的時候由于要將用戶名和密碼帶到地址欄中，如果存在中文的話就會產生編碼問題所以如圖3所示，采用GET方式的時候有編碼和不編碼的選擇，例如：【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=路飛&userpassword=1】就是不編碼的方式【http://IP/login/VerifyLogin.jsp?logintype=1&loginid=%25C2%25B7%25B7%25C9&userpassword=1】就是編碼的方式；加密算法：如果客戶的用戶名和密碼登錄的時候有加密算法，需要在這里進行選擇，常用的MD5加密和PBE加密可以直接選擇，如果是其它的算法，在選擇了【自定義加密算法】后自行設置。MD5加密和PBE加密的區(qū)別，如圖8所示：圖8自定義加密算法選擇加密算法為“自定義算法”時，如圖9所示：圖9加密算法選擇“自定義加密算法”時才顯示后面的自定義加密算法下拉框，下拉框默認值為設置的第一個自定義加密算法，點擊【新建】可打開圖1-15所示的新建自定義加密算法頁面，如圖10所示：圖10加密算法保存在集成登錄列表頁面“加密算法設置”tab內，如圖11所示圖11點擊進入“加密算法設置”tab頁，如圖12所示：圖12提供新增、修改、查詢、刪除自定義加密算法的功能。賬號參數名：登錄其他系統(tǒng)的的用戶名的參數名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的帳號登陸（如果其他系統(tǒng)的帳號和ECOLOGY帳號一致）或者由客戶在使用的時候先輸入一次帳號，以后只要在其他系統(tǒng)帳號改變的時候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸的話，需要將【是否加密】開啟；密碼參數名：登陸其他系統(tǒng)的的口令的參數名稱【需由第三方提供】，其值可以直接選擇直接用ECOLOGY的密碼登陸（如果其他系統(tǒng)的帳號和ECOLOGY密碼一致）或者由客戶在使用的時候先輸入一次密碼，以后只要在其他系統(tǒng)密碼帳號改變的時候再輸入就可以,如果第三方系統(tǒng)需要通過加密傳輸的話，需要將【是否加密】開啟；賬套：只有集成類型是NC的時候才會出現，賬套是NC系統(tǒng)用來區(qū)別財務記賬方式的名稱，如果需要連接NC系統(tǒng)的話必需要指定連接到哪個賬套中；其它參數：參數名：為實際登陸到其他系統(tǒng)的時候所需要的參數的名稱；標簽：是客戶在設置參數值時的一個說明；參數值：可以從部門（ECOLOGY中的部門ID）、分部（ECOLOGY系統(tǒng)中的分部ID）、固定值（如果選擇固定值，必須在后面輸入一個值）、用戶錄入（客戶在使用的時候先輸入一次）、表達式、表達式參數中選擇；是否加密：如果這些內容需要加密傳輸，打開此按鈕。表達式、表達式參數詳細設置說明及其應用參數值選擇“表達式”時，后面出現【設置】鏈接，點擊可進入表達式設置，如圖13所示：圖13點擊【設置】，打開表達式設置頁面，如圖14所示：圖14點擊右上角【保存】，保存設置，并將設置好的表達式填入參數值字段中，如圖15所示：圖15表達式為只讀，點擊【設置】可進入修改參數值選擇“表達式參數”時，同除表達式外的其他選項一樣，后面只帶出單行文本輸入框，如圖16所示：圖16特殊說明：表達式參數的作用：只作用于設置表達式中使用，并不會作為參數直接傳遞到第三方系統(tǒng)（示例中將會有演示）表達式參數除了固定值之外，還可使用特殊值，具體用法可以參照說明（圖17）中的內容填寫圖17應用單點登錄配置，如圖18所示：圖18使用單點登錄后，傳遞的參數，如圖19所示：圖19從傳遞的參數內容可以看出，表達式參數不會單獨作為一個參數傳遞給第三方系統(tǒng)三、集成登錄共享1、集成登錄增加了共享功能，通過共享可以控制用戶是否可以訪問設置的集成登錄功能。2、編輯已有的集成登錄設置，如圖20所示，可以添加共享，添加方式同文檔共享方式；圖203、用戶無權訪問的