小编推荐

随着业务的发展，集团型企业在公司内部常有多个IT系统和多个数据中心，若每次访问不同系统都需要重新登录认证，不仅耗时耗力，且体验不佳。

别担心！本期实践案例带来“多数据中心对接多个单点登录平台”的解决方案，轻松实现一次登录即可访问多个系统~

撰稿人：金蝶-韦夫廷

1 业务背景

该客户是中国跨国公司15强企业，目前以金融、房地产、交通基建、现代农业为核心产业。此前，客户已使用金蝶产品十几年，当看到苍穹平台的低代码优势时，客户果断选择了苍穹平台，并开通2个数据中心分别用于2个子集团的业务应用搭建，此处分别命名为“数据中心A”和“数据中心B”。

目前，客户存在大大小小的IT系统一百多个，在上线苍穹平台一年后，又采购了一套统一认证平台，而苍穹“数据中心A”已经跟客户原有的单点登录系统（SingleSignOn，SSO）集成且使用稳定，并通过SSO单点对接OA、钉钉等系统，苍穹“数据中心B”则暂未集成任何单点登录系统。

客户迫切地需要将苍穹2个数据中心与新的统一认证平台进行对接，且由于其他系统还未对接到统一认证平台，苍穹需要同时兼容原有SSO系统，最终实现苍穹系统与其他系统通过单点登录无缝对接，减少用户登录验证过程。

每个数据中心配置独立的单点登录认证插件，再在苍穹管理中心（MC）的环境公共配置项里设置自定义配置参数，认证插件里根据自定义配置参数决定对接哪个SSO系统。

步骤一：通过数据中心配置每个数据中心独立的单点登录认证插件，以对接统一认证平台。关于插件的详细编写方法，可参考文章“轻松搞定苍穹单点登录”。

图1-配置单点登录认证插件

步骤二：在苍穹管理中心（MC），通过环境公共配置项配置参数，设置默认的单点登录系统，如果没有特别的指定，则单点登录插件自动根据配置的默认单点登录进行认证对接。具体配置方法如下图所示：

图2-管理中心配置示例

注：关于MC环境公共项配置详情，可参考文章“MC环境公共项配置"。

步骤三：初始默认单点登录为原有SSO系统，如果业务需要对接到统一认证平台，可以在URL上指定newSSO为true，此时单点登录插件则会优先与统一认证平台进行单点登录认证对接。

图3-兼容模式下的系统交互示意图

步骤四：当其他业务系统也都对接到统一认证平台，不需要再对接到旧的SSO系统时，只需修改默认的单点登录系统为统一认证平台配置，即可完成切换。

图4-全部切换到统一认证平台的系统交互示意图

该方案满足了客户的业务诉求，实现多个数据中心分别对接多个单点登录平台的情景。解决了苍穹平台与其他业务系统的互相访问，实现一次登录即可访问多个系统，有效提高了工作效率。

#往期推荐#

# 一文教你轻松玩转“自定义登录页面”

更多精彩内容，“码”上了解！↓