多个系统单点登录

随着企业数字化转型进程的加快，企业不断引入软件应用、IT设备等基础设施，实现数字化管理，降低企业支出成本，提高管理运营效率。在这个过程中，企业数字化系统的建设规模越来越大，应用账户管理、员工身份授权管理、旧应用集成管理等问题也随之而来。给企业IT部门和运维管理部门带来了巨大的挑战。

在这种环境下，授权身份提供/同步中心可以基于第三方应用/AD获取组织架构和账户信息，并将来自IDaaS的组织架构和账户信息同步到第三方应用/AD的配置、管理和审计中心，大大节省了用户数据的跨应用管理成本、用户信息的维护成本和用户信息的流动性管理。

01

认证身份供应/同步中心方案

Authing通过SCIM/LDAP与应用系统建立通信。

通过数据同步引擎和字段映射，基于SCIM和LDAP协议实现应用系统间的用户数据同步。同步的成功和失败都会记录详细的网络日志，方便管理员随时查看任务信息，掌握同步进度和情况。

同步功能还提供了定时任务机制，实现自动数据同步的能力。构建同步机制，只需在同步中心选择身份源或下游身份接收方，配置映射同步的字段，设置定时任务，点击开始，系统会自动执行添加、删除、检查用户信息的同步任务。

现场测绘能力

Authing的同步中心，以最少的设置，解决了员工身份同步管理的复杂问题，实现了组织和信息的同步。

02

案例分享

PingCAP是一家企业级开源分布式数据库制造商，提供开源分布式数据库产品、解决方案和咨询、技术支持和培训认证服务。

TiDB是PingCAP创建的分布式关系数据库，是为企业的关键业务而构建的。具有“分布式强一致性事务、在线弹性级别扩展、故障自恢复高可用、跨数据中心多活动”等企业级核心特性，帮助企业实现数据价值最大化，充分释放企业成长性。

挑战:

PingCAP三年来员工身份来源多，公司组织管理和跨平台管理存在困难，包括舒菲、北森、Google等近40个应用之间的单点登录、协同办公和组织管理需求。

Ping在国内外多个国家都有办事处，如何对各国员工的身份进行管理，降低身份管理和运营的成本，是现阶段急需解决的问题。

PingCAP希望北森HR系统能够作为企业的统一身份源，能够自动管理员工的入职、单点登录、协同办公、国内外离职等。它可以建立一个身份中间站，管理和同步员工信息和组织，并可以扩展到下游应用，以减少身份生产，研究和建设的重复。

解决方案:

单点登录:基于OIDC和SAML协议，身份验证帮助PingCAP连接所有现有的应用程序。Authing的身份提供帮助PingCAP实现单点登录SSO的功能，以一个账号登录所有企业应用。

身份供应/同步中心:基于SCIM和LDAP协议，实现组织供应能力和授权身份供应能力，实现PingCAP员工身份上下游同步供应能力，可扩展，高可用。

全球化:Authing通过全球化部署方案，在中国和美国部署了两个业务中心。在国内创建数据中心，通过外部读写一致性的能力，保证整体数据安全。

Authing的员工进出管理和信息同步的产品能力，帮助PingCAP大大降低了运维时间和成本。