单点登录（SSO）是什么

单点登录（SSO）让用户登录一次访问多个系统，提升体验和安全。 这篇讲清是什么。

SSO是什么

登录一次，访问多个系统不用重复登录：

用户登录SSO → 进OA（已登录）→ 进CRM（已登录）→ 进ERP（已登录）

没有 SSO 时，员工每天上班要分别登录 OA、CRM、ERP、HR、财务系统，五套账号五套密码，体验极差还容易忘记密码。SSO 把这些系统的登录统一到一个入口，登录一次，全公司系统通行。

为什么用SSO

1. 体验好

• 不用每个系统都登录。
• 不用记多套密码。

2. 安全（集中管理）

• 统一鉴权。
• 统一密码策略/多因素认证。
• 统一权限管理。

3. 管理方便

• 统一账号管理。
• 离职一键停用所有系统。

离职一键停用是 SSO 对 IT 管理最大的价值之一。员工离职时，在 SSO 里停用账号，所有系统的访问权限同步失效，避免离职人员残留访问权限的安全风险。

SSO vs 分散登录

应用场景

• 企业多系统：OA/CRM/ERP/HR统一登录。
• SaaS平台：多产品统一登录。
• 学校/政府：多系统统一。

安全注意

• SSO入口本身要安全（关键）。
• 多因素认证加强。
• 统一权限和审计。

SSO 把所有系统的钥匙集中到一把，这把钥匙丢了所有门都开。所以 SSO 入口本身的安全级别要比普通登录更高，必须加强多因素认证、登录审计、异常检测。

别踩的坑

• 系统多还分散登录：体验差。
• SSO入口不安全：破了全暴露。
• 无统一权限：SSO了但权限乱。
• 系统少硬上SSO：没必要。

成本参考

怎么选

1. 评估系统数量。
2. 系统多上SSO。
3. 选现成SSO或定制集成。
4. 加强入口安全和统一权限。

广州市汉诺雷斯（HNREIS）帮企业做SSO和统一身份管理，集成多系统。把你的多系统登录需求告诉我们，我们给出方案。