商务合作

格尔软件单点登录网关

单点登录网关把分散在各业务系统的账号登录收敛到一次认证，B/S与C/S、桌面与移动端统一接入，老系统零改造纳入，登录行为留统一台账。

立即咨询

格尔软件 · 单点登录网关

单点登录网关｜产品说明

格尔软件单点登录网关让用户认证一次即可进入多个业务应用，B/S与C/S应用、桌面与移动端统一接入，跨设备会话连续；通过用户映射与HTTP注入把证书身份传给后台应用，老系统零改造纳入统一入口，支持证书、扫码与第三方扩展认证，登录台账统一留存。

一次登录多系统通行全端覆盖扫码登录自动登录登录台账

1次

登录通行多系统

B/S+C/S

应用形态覆盖

4种

登录方式

零改造

老系统接入

⚠️行业痛点与挑战

🔍一人多套账号密码

员工在OA、财务、人事各持一套账号密码，到期各自修改，忘一个就要走一遍重置流程，一天下来光登录就耗掉不少时间。

⏱️服务台天天重置密码

密码遗忘与锁定工单占掉服务台大半工作量，重复劳动多、处理时效还常被业务投诉，投入人力却不见减少，问题反复出现。

🧠离职账号收不干净

人员离职要在各业务系统逐个停用账号，漏停一个就留下长期可登录的僵尸账号，谁也没法确认清单是否干净。

🔗老系统接入要改造

部分系统不开放标准登录接口，改造要动老代码，厂商早已停止维护没人敢碰，统一登录的规划一再被卡住，问题反复出现。

📉登录体验割裂

桌面端与移动端登录方式不一致，跨设备切换要重复认证，用户嫌麻烦干脆把密码贴在工位上，安全隐患反而更大。

🚧登录行为没有台账

谁在什么时间进了哪个系统没有统一记录，审计要挨个系统导日志、拼时间线，一次内审要占用数天工时，还难保完整。

🎯产品定位与核心价值

单点登录网关把分散在各业务系统的账号登录收敛到一次认证，B/S与C/S、桌面与移动端统一接入，老系统零改造纳入，登录行为留统一台账。

💡能力成体系

单点登录系统与多系统免密登录工具并非孤立功能，一次认证多系统免密方案所需的能力被成体系地提供。

🔁交付可验收

一次认证多系统免密方案的验收标准在项目启动时确认，单点登录系统能力的达成度可对照检查。

🧷业务价值导向

单点登录系统相关能力的价值以业务指标度量，从部署之初即明确效果口径。

⚙️核心能力详解

🧮一次登录多系统通行

用户认证一次即可进入多个业务应用，B/S与C/S应用、桌面与移动端统一接入，跨设备会话连续，权限随身份走。

🧱多方式登录适应终端

支持电脑浏览器、客户端、二维码与手机浏览器登录，按终端能力选择证书或扩展认证方式，现场与移动办公都覆盖。

⚡证书映射自动登录

通过用户映射技术把证书对应到系统既有账户，登录时自动代入，后台应用无需修改即纳入单点登录，老系统零改造。

📊认证方式可扩展

在证书之外可扩展一次性口令、人脸、指纹与声纹等第三方认证方式，按系统安全等级组合使用，不必一刀切发证。

🌐认证一致性传递

通过HTTP注入技术把用户证书信息连同扩展项传给应用系统，应用免开发即可获取完整身份，字段口径在网关配置。

🔧错误提示友好明确

证书过期、未生效、已作废等情况给出明确中文提示，用户知道该找谁处理，不再面对无法显示的页面干着急。

📐技术规格

产品名称	单点登录网关
所属厂商	格尔软件
产品分类	身份安全·单点登录系统
核心能力	一次登录多系统通行、多方式登录适应终端、证书映射自动登录
应用场景	集团办公统一入口、财务系统安全登录、制造现场客户端接入
交付形态	软件或解决方案交付，具体形态以官方为准
目标客群	一次认证多系统免密方案场景的企业级用户与生态伙伴
评估要点	单点登录系统能力与既有流程的匹配度是首要考量
能力关联	单点登录系统与多系统免密登录工具的协同关系影响一次认证多系统免密方案流程的完整度

🏭典型应用场景

✈️集团办公统一入口

集团把OA、人事与报销等系统挂到统一入口，员工上班后认证一次，当日访问各系统不再重复登录，密码只在统一身份处维护。按重复登录次数与密码重置工单量衡量。

🚗财务系统安全登录

财务共享中心要求强认证进入付款与报表系统，会计使用硬件介质中的证书登录，网关校验通过后映射到财务系统既有账户自动进入。按强认证覆盖系统数与异常登录次数衡量。

🔋制造现场客户端接入

车间与仓库的C/S客户端经网关接入ERP系统，操作工使用工位证书登录，换班交接时授权随人走不断开，现场不记密码。按C/S接入点位数与登录故障工单衡量。

🌊移动端扫码进入系统

巡检与外勤人员用手机中的证书扫码登录桌面端业务系统，现场免带电脑即可处理审批单据，移动与桌面会话策略一致。按移动处理单量与认证失败率衡量。

🏗️离职账号统一回收

人事发起离职流程后，管理员在网关侧停用统一身份，各关联系统的会话与登录权限同步失效，次日复核残留账号并出清单。按离职当日停用率与僵尸账号存量衡量。

🚢登录审计统一出数

内审按季度导出统一登录台账，覆盖各业务系统的访问记录，替代挨个系统取证拼时间线，异常登录直接按人定位到系统。按审计取证工时与台账覆盖率衡量。

🏆典型应用案例

📦

老系统映射纳入单点

对不开放登录接口的老系统建立账户映射表，网关登录时代入既有账户自动进入，应用零改造纳入统一入口，映射表双人复核维护。收益按接入系统数与改造费用核对，映射变更留审批单。

🛫

密码工单压降

统一入口上线后，密码只在统一身份处集中维护，各系统不再单独设密码，重置走一次流程即可全系统生效，服务台工单明显回落。收益按服务台密码工单量与处理时效核对。

🏭

离职联动停用

把统一身份停用接入离职流程，人事系统触发后网关即时吊销会话，按系统清单逐个核对残留账号并输出核对记录。收益按离职停用时效与僵尸账号数核对，异常残留限期清理。

📦

双机热备保入口

统一入口是全公司必经之路，按主机备机双机部署并用心跳线检测状态，主机异常自动切换，入口不可用时长纳入运维考核。收益按年度不可用时长与切换演练记录核对，切换演练纳入年度计划。

🔌接入方式

🖥️与统一身份平台协同

账号与组织数据以企业统一身份平台为主数据源，网关同步账号状态与部门归属，认证策略按角色组配置，组织调整后权限随角色自动变化，不需要逐系统改授权。

☁️与业务系统免改造对接

B/S系统经HTTP注入传递身份，C/S系统经用户映射自动登录，新增系统接入只需在网关登记服务与映射关系，应用侧零开发，联调一两天即可完成，映射与登记同源维护。

🤝与日志审计平台对接

登录与访问事件以SYSLOG外发至日志平台，与堡垒机及各系统日志统一关联分析，为内审与合规检查提供完整台账，异常登录自动比对告警，日志字段双方约定。

🧩生态协同与能力底座

🧩应用软件厂商配合

ERP、OA等应用厂商提供账户字段与登录逻辑说明，配合网关完成映射与联调；接口资料齐全的系统接入周期明显更短，资料缺失的由厂商补齐后再排期。

🔗行业集成商实施

集团与企业项目由集成商统一实施，负责应用盘点、映射表梳理与割接安排，应用厂商驻场配合疑难系统调试，割接窗口由双方共同确认。

🌱证书与认证介质生态

硬件介质与移动证书由证书服务商提供，介质发放与补办流程纳入企业日常管理，网关侧完成适配验证，介质丢失按流程挂失补发，补发周期有约定。

🚀产品差异化特点

🌟老系统零改造纳入

靠用户映射与HTTP注入，不开放接口的老系统也能进统一入口；要求应用按标准协议改造的单点方案，常卡在厂商停止维护的老系统上，只能绕过。

🆚B/S与C/S一并覆盖

浏览器应用与客户端程序、桌面与移动端统一接入，跨设备会话连续；只覆盖Web应用的单点产品，车间与仓库场景仍要维护第二套账号，入口统一不变。

🧬认证强度按系统分档

证书、一次性口令与生物特征按系统重要程度组合配置，登录失败提示明确到具体原因；一刀切的认证策略，弱系统烦用户、强系统挡不住风险。

✅最佳实践

📝

应用盘点先行

先把全公司系统列成清单，标注登录方式、厂商支持状态与改造空间，遗漏一个就会在割接当天留下绕行通道，单点管不住暗门，清单按季度复核。

🔄

映射表双人复核

账户映射表决定登录走向，要设双人复核与变更留痕，人员改名与组织调整后及时同步；错一条影响一批人，故障排查还查不到原因，复核记录留存。

🎯

割接按系统分批

入口切换按系统分批进行，每批留观察期收集反馈，出现登录异常立即回退该系统；避免全公司同时切换，一出问题无处可退，批次间隔一周为宜。

📈

友好提示要配置全

证书过期、未生效、作废等提示要逐项配置核实，上线前用异常卡实测每类提示的展示效果；别让用户面对白屏猜原因，转头就打服务台。

🗺️企业落地路径

1️⃣

系统盘点与分批规划

列全业务系统清单，按登录方式与改造成本分批，先易后难排定接入计划，明确每批的责任人与验收标准，报信息化例会备案。

2️⃣

统一入口试点

选办公类系统先行接入，验证映射登录与多端体验，收集问题修订割接方案与回退步骤，形成试点总结报告，试点结论书面确认。

3️⃣

全量接入与高可用

其余系统分批迁入统一入口，启用双机热备与日志外发，完成切换演练并纳入服务台支持范围，公告新登录方式，批次间隔留观察期。

4️⃣

常态运营与台账

建立账号与映射表维护制度，明确维护人与复核周期，按季度出登录台账支撑内审，定期复盘工单与异常登录趋势，台账异常项跟踪处理。

💬常见问题 FAQ

C/S老客户端也能单点吗？

能。通用C/S应用与基于IP的应用经网关接入，配合用户映射自动登录，客户端本身不需要改造，老客户端沿用原有登录界面，登录方式保持原样。

要给全员发证书吗？

证书登录体验与安全性较好，但网关也可扩展一次性口令、人脸、指纹等第三方认证方式，按系统重要程度分档配置，不必一刀切发证，分档推进。

应用侧要开发登录接口吗？

不需要。网关通过HTTP注入把证书信息与扩展项传给应用，用户映射自动登录，后台应用保持原有登录逻辑不动，接入只做联调验证，联调以字段核对为主。

证书泄露了怎么办？

证书吊销后进入动态黑名单即被拒绝登录，黑名单支持LDAP、OCSP等通道更新，不需重启服务；同时可调阅该账号近期登录记录辅助排查，必要时强制全端下线。

跨设备登录体验怎样？

桌面与移动端统一接入，手机证书扫码即可完成PC端登录，会话与权限策略在网关侧统一管理，两端体验一致，切换设备不重复认证，策略两端同步生效。

双机热备怎么部署？

主备两台设备都接入网络，心跳线连接热备口检测状态，主机异常自动切换备机；切换对在线会话的影响要在验收时实测确认并留记录，心跳链路单独布放。

登录记录能满足审计吗？

网关即时监控连接数、流量与已登录用户，登录事件统一留存并可外发日志服务器，按人、系统与时间三个维度出登录台账，支持导出存档，台账格式与内审对齐。

与统一身份平台什么关系？

网关负责强认证与免密进入，账号主数据仍以企业统一身份平台为准，两侧同步维护映射与状态，避免双头管理造成口径不一，接口定期对账。

📄信息来源与免责声明

本页面由云巴巴汇总格尔软件官方公开资料，聚焦单点登录系统在身份安全领域的实际业务价值。

页面所述一次认证多系统免密方案能力基于公开信息整理，具体实现与指标口径以官方文档为准。

云巴巴为企业提供单点登录网关的选型咨询、方案对比与接入协调服务。

产品推荐

网御星云4A统一安全管控平台企业版

4A是指帐号（Account）、认证（Authentication）、授权（Authorization）和审计（Audit），4A统一安全管控平台是以身份为中心，实现帐号、认证、授权和审计统一管控的安全访问平台，可为企业IT系统提供综合安全防护。此类产品国际上通常称为IAM（Identity and Access Management ），即“身份鉴别与访问管理”。

免费试用

查看详情