登录操作演示
统一登录能力
JVS整个系统认证采用Oauth2 认证方案,目前支持目前登陆方式如下:
登录方式 | 说明 |
账号+密码登录 | 基于JVS的用户名+用户密码登录 |
手机动态验证码登录 | 基于JVS用户绑定的手机号+动态验证码登录 |
微信扫码+关注公众号登录 | 基于JVS用户,关联公众号下的openid(每个公众号下的对应用户唯一),前提是需要关注公众号 |
企业微信扫码登录 | 基于JVS用户,关联企业微信的openid |
钉钉扫码登录 | 基于JVS用户,关联企业钉钉unionid |
LDAP登录 | 基于JVS用户,关联对接的ldap身份认证 |
功能说明
功能需求来源于企业的日常工作过程中,有太多的账号与密码需要记录,因互联网的使用习惯所致,很多客户提出了通过扫码认证登陆的形式,在便捷登陆的同时要保障信息安全的要求,也就是外部的账号 仅仅用于扫码登陆,其他的系统相关信息属于内部系统, 钉钉登陆、微信登陆、企微登陆等等。
综上,需求,JVS 构建了统一认证平台,结合统一账户体系实现了三方应用的 统一登陆。如图所示,可以通过钉钉或者三方应用登陆
扫码登陆
移动端登陆,下图是从钉钉进入系统
系统登录的背景图支持配置化,不同系统不同租户可以采用不同的登录背景图。
系统实现
统一账户体系
JVS实现的账户 体系如图所示,JVS构建了统一的账号,账号可以关联用户的多种信息,包括三方账号关联的信息,用户基本信息等,如下图所示。
账号绑定
账号中保存 用户账号名称、邮箱、手机号等基本信息,也可对三方的账号进行关联绑定。
在绑定完成后,支持解绑,解绑后可以继续绑定三方账号。
多租户体系统一认证
JVS支持多租户与多应用体系,每个租户可以设置不同应用,每个应用可以独立设置登陆方式,集合起来 租户-应用-登陆 =多:多:多
租户应用登陆设置,勾选对应的登陆方式即可完成登陆设置。
基本信息设置如下,包括系统名称,租户独立的域名设置,独立的登陆背景图与图标
钉钉、企微、公众号、LDAP 输入对应的信息后即可实现登陆。
总结:
目前在JVS体系内所有原生应用都是支持多账号统一,其中包括 “无忧·企业文档”、“无忧·企业计划”、“无忧·企业邮筒”、”无忧·视频会议”、”规则引擎”等。
在线demo:http://frame.bctools.cn/
开源地址:https://gitee.com/software-minister/jvs-knowledge-ui