统一接入配置：把多个系统收进一个登录入口
为每个业务系统分配独立的回调地址，登录成功后按权限跳转到对应系统。子域名之间共享同一会话，员工不需要在系统之间反复输入账号，也减少了重复验证带来的等待。
500+
服务企业数量
覆盖制造、零售、教育与专业服务等团队。
10,000+
日均验证次数
网页端与移动端登录请求统一计数。
3天
平均接入周期
从收到配置清单到完成主要联调工作。
99.9%
登录通道可用率
长期观测数值，供容量规划参考。
适用场景
哪些团队适合先把登录入口统一起来
如果内部系统数量在增加，账号维护已经开始占用人力，统一入口通常是投入产出比较清晰的一步。
系统数量持续增加的成长型团队
业务系统从两三个扩展到十余个，每个系统一套账号，员工记不住、管理员改不完。
- 一次登录访问多个已授权系统
- 权限变更在一处完成后即时生效
- 新系统上线按既有模板配置
已有目录服务的组织
希望保留现有组织架构与人员编号，只在登录环节做统一，不重建账号数据。
- 按字段映射接入，用户名保持不变
- 部门调整后权限自动跟随
- 原有系统无需改动账号结构
外包与临时人员较多的项目组
外部人员流动性高，需要明确的使用期限和可访问范围。
- 账号可单独设置有效期
- 限制可访问系统与登录时段
- 到期自动失效，不必人工清点
跨区域与远程办公团队
成员分布在多个办公地点，登录环境差异大，需要稳定的网页端入口。
- 主流浏览器均可正常打开
- 移动端与桌面端策略一致
- 登录结果可远程排查
接入流程
四个阶段完成接入，每一步都有确认节点
联调与验证放在独立环境中进行，正式切换前会先小范围灰度，出现异常可以随时回退。
1
提交接入信息
填写企业名称、联系人、联系方式与大致对接系统数量，接入顾问据此给出配置清单与时间预估。
通常当日响应2
确认账号来源
确认使用目录同步还是本地账号，核对字段映射关系，明确组织架构与权限下发的规则。
需要技术负责人参与3
单点登录联调
在测试环境完成回调地址配置与登录跳转验证，逐个系统核对权限跳转结果。
测试环境独立进行4
灰度上线与巡检
先选取一个部门或一类系统灰度切换，观察登录成功率与响应时间，稳定后全量开放。
支持回退原有登录
配置项说明
常用配置项与推荐取值
以下参数可在管理端调整，具体取值结合内部管理制度确定。
| 配置项 | 配置说明 | 常见选择 |
|---|---|---|
| 登录入口地址 | 对外统一访问的网页登录界面地址 | 使用企业自有二级域名 |
| 账号来源 | 登录账号的取数方式 | 目录同步或本地账号 |
| 验证方式 | 登录时需要完成的校验环节 | 密码 + 动态口令 |
| 会话时长 | 登录状态保持的时间长度 | 8 小时，可按岗位缩短 |
| 权限范围 | 账号可访问的系统与功能模块 | 按部门分组下发 |
| 日志留存 | 登录与关键操作记录的保存周期 | 默认 180 天 |
常见问题
接入前问得最多的八个问题
如果这里没有覆盖到您的疑问，可以在下方提交接入申请并说明具体情况。
企业接入前需要准备哪些材料？
需要准备企业名称与统一社会信用代码、拟使用的登录域名、账号来源说明、需要对接的系统清单，以及技术负责人的联系方式。材料齐备后即可进入配置阶段。
已有账号体系能否直接对接？
可以。已使用目录服务的组织可通过同步方式保留原有组织架构与人员关系；本地账号体系按字段映射接入，用户名与工号可保持不变。
多个系统如何共用一个登录入口？
为每个系统分配独立回调地址，登录成功后按权限跳转到对应系统。子域名之间共享同一会话，员工无需重复输入账号。
员工离职或转岗后账号如何处理？
账号状态跟随人员关系变化。离职后登录权限自动关闭；转岗则按新部门权限重新下发，历史登录记录继续保留备查。
接入过程会影响现有登录吗？
联调在独立测试环境完成，确认无误后再灰度切换。正式环境可随时回退到原有登录方式，切换期间业务系统无需停机。
是否支持外包与临时账号？
支持。可单独设置有效期，到期自动失效，并可限制账号可访问的系统范围与允许登录的时段。
登录记录保存多久？
默认保存 180 天，可按合规要求在管理端调整。记录包含登录时间、账号、设备信息与登录结果，支持按条件检索。
移动端与桌面端配置是否一致？
验证策略与权限规则保持一致，界面按屏幕尺寸自适应。移动端还可额外启用指纹或人脸验证，减少输入步骤。
接入申请
开通网页登录服务
提交基本信息后，接入顾问会结合系统数量与账号来源给出配置建议，支持试用与工单服务。
- 工作日 2 小时内响应
- 提供接入配置清单模板
- 联调阶段提供远程协助