第一步 · 现状盘点
账号台账梳理与归并
按工号或手机号作为唯一标识，把同一人在多个系统里的账号合并为一条记录，重复账号先标记、再由管理员确认合并，原账号映射关系一并保留。
- 支持批量导入花名册与系统账号清单
- 离职与调岗账号自动置为待停用
4 类
主流对接协议支持范围
2–4 周
多系统整合项目主体周期
180 天
登录记录默认留存时长
1 小时
工作日需求响应时效
账号接入的四项核心能力
从台账盘点开始，到协议打通、权限建模、记录留存结束。每一项能力都可以单独启用，也可以按项目节奏分批推进。
第一步 · 现状盘点
第二步 · 协议打通
单点登录协议对接
对已经支持标准的业务系统，只需在配置中填入接入参数即可完成对接；仅支持账号口令的老系统，通过代理层承接校验请求，业务侧只改登录入口地址。
- 同时开启多种协议，按系统分别指定
- 联调阶段提供参数核对清单与回调测试入口
第三步 · 权限建模
角色与权限建模
把岗位、部门与系统权限拆成可复用的角色，人员变动时只调整角色归属，不再逐个系统改权限。财务、运维等敏感岗位可单独设置更高的校验等级。
- 角色变更留痕，可查看调整前后的差异
- 支持按账号组配置会话有效期与二次校验
第四步 · 记录留存
登录记录留存与核对
每一次登录都记录账号、时间、来源地址与登录结果，管理员可按条件筛选并导出明细，用于内部核对与审计取证，异常登录会同步生成提醒。
- 默认留存 180 天，可延长至 365 天
- 导出格式为 CSV，可按时间区间拆分
接入参数对照
下表列出常见配置项的默认取值与可调整范围，实际方案会结合现有系统清单再作细化。
| 配置项 | 支持范围 | 默认取值 | 可调整说明 |
|---|---|---|---|
| 对接协议 | OIDC、OAuth 2.0、SAML 2.0、CAS、LDAP | OIDC | 可并行开启多种，按业务系统分别指定 |
| 账号来源 | 自建账号库、人事花名册、办公平台通讯录 | 自建账号库 | 支持定时同步，同步频率最短 15 分钟一次 |
| 唯一标识 | 工号、手机号、企业邮箱 | 工号 | 合并账号前可先做一次标识冲突检测 |
| 会话有效期 | 30 分钟 – 12 小时 | 8 小时 | 按角色或账号组分档，新会话即时生效 |
| 二次校验 | 短信验证码、动态口令、办公平台确认 | 短信验证码 | 可仅对敏感角色开启，普通账号可跳过 |
| 登录记录留存 | 90 / 180 / 365 天 | 180 天 | 支持按时间区间、账号、来源地址筛选导出 |
| 并发登录策略 | 允许多点、单点互斥 | 允许多点 | 可按账号组单独设置互斥规则 |
小屏设备可左右滑动查看完整对照内容。
接入前需要准备什么
材料准备得越完整，联调阶段的返工越少。下面两份清单在实际项目里最常被用到。
资料清单
用于确认账号范围与系统边界，一般由信息部门统一提供。
- 系统清单需要接入的应用名称、访问地址、现有登录方式
- 人员清单组织架构、岗位分类、在职状态字段说明
- 权限规则各岗位可访问的系统与数据范围
- 域名与证书回调地址计划使用的域名及证书文件
实施配合
接入过程由双方按阶段推进，每阶段有明确的验收动作。
- 对接人每个系统指定一名技术对接人与一名业务确认人
- 测试环境提供与生产一致的测试地址与测试账号
- 灰度范围确定先试点的部门或岗位，一般 1–2 个
- 上线窗口选择业务低峰时段切换，保留回退路径
常见问题
以下问题来自接入沟通中的高频提问，涉及改造量、数据归并、留存规则与周期安排。
接入过程需要业务系统改代码吗？
多数情况下不需要改动业务逻辑。若系统已支持 OIDC 或 SAML，只需在配置项中填入接入参数、回调地址与证书即可；若系统只支持账号口令校验，则由代理层承接用户名密码的验证请求，业务侧仅需把登录入口地址指向统一入口。
已有的重复账号怎么处理？
先做一次台账盘点，按工号或手机号识别同一人的多条记录，系统会标记疑似重复项并给出建议合并结果，最终由管理员逐条确认。合并过程保留原账号与主账号的映射关系，历史登录记录仍可按原账号查询。
登录凭证有效期能按部门区分吗？
可以。会话有效期支持按角色或账号组分别配置，例如财务、运维类账号设为 2 小时，普通办公账号设为 8 小时。调整后新建立的会话立即按新规则执行，不影响已在进行中的操作。
登录记录保存多久，能否导出？
默认保留 180 天，可按需延长到 365 天。管理员可按时间区间、账号、来源地址和登录结果筛选，导出为 CSV 文件用于内部核对；导出动作本身也会记入操作日志。
整个接入周期通常多久？
单一系统的对接一般 3–5 个工作日完成，包含参数配置与联调验证。涉及多个系统并行、需要同步目录服务的整合项目，主体部分通常 2–4 周落地，剩余边缘系统按批次分批推进，不影响已上线部分的使用。