如何实现单点登录

随着公司的不断壮大，员工会花费大量的时间在不同的系统中切换，这浪费了大量的时间，因此，如果将数十个应用系统的登录简化为一次门户登录，就可以很有效提升员工工作效率。

 

设想这样一个场景，员工登录计算机后，点击桌面上的链接图标，即可自由的在数个系统中切换是多么便利。ManageEngine ADSelfService Plus是一个活动目录用户自助管理及单点登录解决方案，使用该方案可以实现这个场景。

 

• 配置ADSelfService Plus与其他平台的单点登录。

(其他平台应该支持SAML 2.0)

输入平台提供的SP流或IDP流元数据，以及重定向URL即可。

• 启用ADSelfService Plus的单点登录

• 通过组策略设置Internet的本地intranet，将ADSSP服务器添加到本地intranet列表（将覆盖客户端原有的列表，策略推送范围请慎重，或者其他需要的intranet列表针对性的添加）

• 通过组策略向域计算机桌面推送快捷方式(图标图像以及名称都可以自定义)

 

在员工计算机重启或组策略刷新应用后，员工的桌面上即可出现一个桌面链接图标。

 

点击这个图标，员工可以看到自己使用的应用，从这个门户中无需再次输入用户名和密码就可以访问了。