单点登录实现之后，各个系统的账号同步怎么做？

随着企业采购的业务系统增多，各个系统账户独立维护使得运维复杂度上升、手动管理难度加大，此外手动操作也会存在一些安全隐患。因此，企业应该开始思考如何打通“烟囱林立”的业务系统，建立自动化的账号同步体系，实现系统之间的高效安全的连接，从而提升整体运维效率和安全性。

账户管理的痛点

具体来说，企业IT部门在维护复杂的业务系统账户时，首先面对的是手动操作带来的高工作量和高风险——内部应用和人员数量不断增加，人员组织架构调整频繁，内部人员角色（正式员工/临时工、渠道/合作伙伴等）也开始变得复杂，每个业务系统的管理员手动进行人员账号的增删改查维护，不仅工作量飙升，并且错漏风险高，容易出现人员已离职但账户未关停的高危情况。

为了减少手动操作次数、降低风险，企业必须实现账号自动同步，即建立以身份源系统为基准自动向下游应用系统同步身份信息变更或账户状态调整的机制，在身份源系统中进行一次人员信息调整或账户状态调整的操作，都可以自动同步到其他已建立账号同步联动关系的应用系统。

但是，在实现账号自动同步过程中又会出现很多技术性的难题：

• 企业有多个身份源系统（即企业存储组织架构、人员信息的系统，如AD/LDAP、OA、HR、数据库等系统），身份信息存储分散，缺少有效工具进行统一管理；
• 各应用系统的账号同步接口（人员增删改查接口）不统一，身份数据打通、对接难度高；
• 由于应用系统间账号同步逻辑复杂，有时只能靠手动维护或代码写死。当企业组织架构调整时或业务系统迭代时，原同步逻辑无法复用，