3. 自研应用

接入层次

说明

价值

第一层：登录统一

实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，允许 IDaaS 中的企业账户单点登录到应用中。

​

开发文档：自研应用接入单点登录。

员工一套账户，畅游所有应用。

统一授权、统一管理、统一行为审计。

第二层：账户统一

实现账户同步。通过对接 IDaaS 同步接口，打通身份孤岛。

​

开发文档：自研应用接入账户同步。

实现账户管理一处修改、处处生效，管理方便快捷，极大减少低效工作。

第三层：权限统一 （暂不支持）

实现权限托管。通过对接 IDaaS 标准灵活的 RBAC 模型，将应用内角色、菜单、功能等权限托管在 IDaaS 中，并统一授权管理。

实现对访问控制的细粒度管理，统一统筹企业内信息访问的权限内容。

减少自研应用复杂高昂的权限系统研发成本。