多系统统一用户管理(单点登录多系统用户管理)

用单点登录，用uCenter或者自己做统一的session分发；给子站点都发一个SESSION
登陆到A，在A里读登陆的信息自动再登陆到B，C。。。
要么使用UCCENTER,要么直接改下判断代码就行了呀

您好，我根据个人感受回答一下您的问题。 其实域是方便了管理员，不方便用户的。第一、微软基于AD的域模式，最大的优点是实现了集中式管理。以前在无数客户端要重复多次的设置，只要在域控制器上做一次设置就可以了。减少了管理员的工作量，甚至可以裁员了，减少了维护企业网络的开支，降低了总体拥有成本。方便了管理员。第二、对于域中的普通用户来说可能不是一件好事了，原来是工作组每个人都是本地计算机的管理员，想装QQ装QQ，想装迅雷装迅雷，人人都是土皇帝。在域模式后。普通的域用户对于客户机的权限少的可怜，可以说管理员让干什么才能干什么，失去了对主机的控制。对平常工作时间炒个股、玩个游戏、装个乱七八糟的软件的人来说是没有任何实惠的。但是公司不是网吧，这样做可以提高工作的效率，是符合公司整体利益的。第三、AD是一个大的安全边界，用户只要在登录时验证了身份，这个域林中所有允许访问资源都可以直接访问，不用再做身份验证，也提高的效率减少了维护成本。 第四、对于用户好处，通过文件夹的重定向我们可以将所有用户桌面的“我的文档”重定向到文件服务器上。一来可以集中备份，不用担心客户端重装和故障造成用户数据丢失；而来不管用户在域中哪台计算机登录都可以找到自己的“我的文档”，实现文档跟随用走。
http://wenku.baidu.com/link?url=-d2awglCBmwUJ15ADvviR250R3-v5axC0U-bIQBsRsMdM4zUw70Z3w_qHEja1-MUg8GM4BWI6L1akBzo78dTm_UG6FY9qEfCjtizftG45lW
你简洁点行不

为了保障系统操作使用的信息安全，系统登录认证体系由三个要素组成:用户、角色、权限，三者相辅相成，共同组成系统的安全运行屏障。(1)用户:凡是纳入到专业业务处理和日常办公系统中的工作人员，都需要在系统中定义一个身份，这个身份称为用户。(2)角色:每个人在工作流或栏目专题中都有自己的岗位和相应处理要求，在工作中按照岗位分工处理不同的事务，称之为角色。(3)权限:每个用户只能在自己的职责范围内进行处理，每项业务对不同用户需要分配不同的权利和限制条件，称为权限。业务处理与信息服务子系统是一个多用户的办公系统，每个用户所处的工作流及所要处理的事件是不一样的，所以拥有的角色是不一样的，如何管理用户和给用户分配适当的角色是系统设计面临的主要问题。需要在开发设计前考虑，制定角色分配方案。管理员针对不同用户可以建立一个或多个角色，并给这些新添加的角色分配权限，之后根据用户要求给用户分配角色。一个用户在被分配角色后，即拥有了该角色所带的所有权限。被分配角色的用户即可操作相应的功能，一个用户可以拥有多个角色。具体流程如图7－23所示。针对用户权限分配，还需要注意到:每个用户必须属于至少一个角色，每个角色具备页面的控制权限，页面权限通过角色传递给用户，从而实现用户对页面的查看管理权限。在数据库中为页面建立权限管理表，业务处理子系统的每个页面在页面权限管理表均有记录，有页面名称和页面代码，同时记录页面的可分配权限，权限分为查看和管理。建立权限角色间关系的是页面角色表，页面角色表记录的信息包括角色名称、页面编码、页面权限。角色和用户的对应关系则依靠角色表，角色表记录有角色名称和用户编码。用户表记录用户的基本信息，包括用户名、用户类型、口令、用户编码等信息，以及在其他子系统的权限编码。通过这四个表将用户、角色与权限组合起来，可以形成无穷多的用户权限组合，直接控制用户权限到页面。图7－23 权限管理图在此建立用户—角色—权限的关系链，如何在页面执行过程体现查看与管理权限的区别，这就需要在页面中加入权限控制代码。在页面中管理权限用户可以操作的功能主要包括编辑输入、输出，查看权限只能浏览选择查询，无权用户不能查看。在页面初始化代码中加入控制代码，查看用户进入时隐藏编辑输入、输出等功能按钮，无权用户进入时直接返回，而管理权限用户进入时，开放所有功能按钮和区域。页面权限表仅在部署角色权限时使用，标示页面具备的可部署权限，有些页面是纯查询的，不必要设置管理权限。在角色中必须保证有一个管理角色拥有用户管理页面的管理权限，防止不能分配角色与权限，同样在用户中必须保证至少有一个用户是管理角色。在此种管理模式中，允许每用户属于多个角色，每角色可对自由组合的多个页面拥有不同权限;角色权限采用最大优先制，用户对同一页面的多个角色权限只以最大权限为准。1.登录业务处理与信息综合服务子系统的用户登录充分考虑用户使用的便捷性，采用的是一体化登陆模式，在办公系统登陆后，不但可运行办公系统功能，同时可运行业务处理系统功能和直接进入邮件系统。在系统登录后将用户名和口令加密后作为参数启动相应的业务处理功能和邮件系统。2.管理基于塔里木河流域生态环境动态监测及决策系统集成的考虑，所有子系统的用户统一管理在业务处理子系统的用户表中，因此本系统的用户表设计中增加了对其他子系统用户权限的权限级别字段。用户管理模块包括三个功能:用户添加:添加一个新的用户，包括用户的姓名、缺省口令、登录名、类型等基本信息，以及在其他子系统的使用权限，为便于其他子系统控制使用人员，虽然每个用户均有其他子系统权限属性，但是提供无权用户选项。用户编辑:修改用户的信息，包括基本信息和角色信息，用户角色的分配在当前角色表中多选组合。角色分配:包括创建角色、角色权限分配。角色的创建是任意的不同名称，创建完成后需要进行角色权限的分配，角色权限的分配依据页面可分配权限进行，必须为每个页面制订角色权限。用户管理模块不仅为业务处理与信息服务子系统服务，也为其他专业应用子系统服务，所有系统的用户全部统一在一个用户表中，该用户表存储在综合数据库中，各专业应用子系统在登录时，将访问综合数据库以确定用户的使用权限;专业子系统用户权限的更改也必须通过业务处理与信息服务子系统的用户管理模块进行。

”，以下是聊天的内容 波罗：哪位大哥对权限有研究没 老许： 什么权限？ 波罗：就是组织中的对单个人的赋权，比一般意义上的权限指引复杂多了 老许：集团管控里出来的吧 波罗：要从公司、部门、岗位、角色、权限类似这样的层次，一层一层往下剥，直到可以实现对单个执行人的赋予权限。 老许：包含系统权限？ 波罗：是。信息系统是实现渠道。 老许：集团管控 授权 系统匹配 波罗：是的。针对集团企业，组织机构复杂，对权限的系统梳理就没那么好玩了。 乐乐：上一套系统，就确认一套系统权限吧。 波罗：从系统角度来说，单点登陆，最好配套统一的权限分配入口。分配规则也需要理理。 老许：乐乐 你说的是单一的权限 波罗是搞的一个体系 波罗：我主要是针对多系统的。 乐乐：我知道 不同的人在不同的系统 权限肯定是不同的 沈靓：波罗要定的是权限分配规则？ 乐乐：权限分配规则 这个是比较有用的 不过感觉不好做 波罗：类似这样的。就是实现多系统下，权限分配统一设置（规则可以不一样） 老许：职能界面的设置 乐乐：想法不错 实现比较难 老许：做个 业务 职能 流程矩阵 沈靓：嗯，这个是需要职能矩阵的 波罗：那我问下，单点登陆，实现的应该是各个系统共用同一个登陆账号，对吧？ 老许： 可以设置同一帐号 但是后台是否相容还一定呢 乐乐：我们是这样的 登陆公司门户网站，就可以登陆所有系统，不需要再输入帐号密码 波罗：嗯，乐乐，这个实现的就是单点登陆功能 老许： 集成 设置各系统的权限还是分开来的吧 波罗：各系统从门户网站后台读取共用的用户账号数据，实现单点登陆。波罗：集成权限设置，嘿嘿，哪位大哥指点下哦 Sofia：portal？ 诗理：what is this? Sofia：就是单点登录多个系统，统一的那个登录程序 诗理：哦，这个如何做？ Sofia：不知道如何做出来的。只是通过炎黄和金蝶知道的，他们都有。统一叫这个名 诗理：奥哲也有的。 Sofia：嗯，应该这个通用的 深圳BPM--Eric：portal门户吧 Sofia：嗯 深圳BPM--Eric：后台抓取异构系统的相关信息进行统一门户展现 深圳-刘成：portal 门户的意思。统一办公门户 rock：portal门户是所有信息化集成的展现。在这个页面可以访问所有的信息化系统。这是对内。对外，也可以形成一个展示平台，如门户网站之类的。不过一般都分开，怕黑客，呵 问题回归：【多系统下的权限分配、统一设置如何处理？】

跨境电商ERP最重要的一点就是支持多平台多店铺及多账号的统一管理，并且防止账号关联，几乎所有的跨境电商ERP都能做到。 选择跨境电商ERP主要还是要看管理流程是否简便清晰，能否匹配自己的业务需求和企业发展，如果不知道如何选择可以参考以下几点：1、是否支持多平台、多账户数据交互一款功能完善的ERP可以帮助卖家进行跨境电商全流程的管理，无需再使用额外的仓储管理软件、财务管理软件等。这不仅仅只是节省了成本，更重要的是在数据的交互上增加了工作量，需要重新导入和导出数据。而跨境电商ERP系统的初衷就是自动化、流程化进行管理。2、服务商对接是否完善一款好的ERP除了自身功能完善之外还需要方便跨境卖家使用，国际货代物流、海外仓、支付收款平台是否对接完善，是否支持各项查询插件也非常重要。3、导入导出功能及开放API接口数据导入及导出功能方便卖家进行数据互通和二次分析；开放的API接口则方便对接其他第三方平台进行数据传输。都是中大型卖家非常看重的功能。4、数据安全和历史数据备份跨境电商ERP系统会抓取各个平台店铺的订单，订单的信息是十分丰富的，这也就涉及到了卖家的隐私机密。同时跨境电商ERP系统日积月累会抓取很多的订单数据，这些数据的量非常庞大，但对于卖家来说是十分有意义的。可以根据过往分析各项指标，以便了解自己的业务情况并及时进行调整。5、系统是否具备可延展性所有的卖家都是从小卖开始的，针对小型卖家和中大型卖家一般会有不同版本的ERP。这时候就需要ERP支持跨版本的数据同步，同时根据实际业务情况支持功能上的定制。否则一旦需要进行ERP的更换将会非常费时费力。6、技术团队背景及服务能力 软件服务商应有先进的技术理念和强大的技术实力，能够不断进行更新迭代及功能优化；还有很重要的一点就是服务过多少客户，客服人员、销售人员、技术实施人员是否足够专业。
恩，胜途erp可以多个平台、多个账号统一的管理，一个窗口即可查看所有平台，帐号即时状态无关联障碍。