本课程主要通过CAS实现SSO，本课程从最基本的基础知识开始，从浅到深到实战，完成多应用的单点注册功能。
单点注册(SSO系统)是保障各业务系统用户资源的安全。每个业务系统获得的信息是这个用户能否访问我的资源。单点注册，资源在各业务系统方面，不在SSO方面。用户在为SSO服务器提供用户名密码后，作为业务系统并不了解此事。SSO随便给业务系统一个ST，那么业务系统就不能确定这个ST是用户造假的，还是真的有效的，所以拿着这个ST去SSO服务器再问一下，这个用户给我的ST是否有效，有效的我才能让这个用户上门。
统一权限:简称ISC，实现统一登录、单点登录的鉴定权。统一鉴定权一是减少用户维护多系统多账户的麻烦，二是容易管理系统账户。使用ISC系统的鉴定权，可以免除OA系统的注册。目前，大多数国家网络系统都采用ISC整合。
SSO是指单点登录，支持用户使用统一帐户访问企业内多个系统的安全通信技术。企业信息技术可以使用企业已有的账户作为系统，帮助员工使用相同的账户密码访问腾讯会议等企业内的多个业务系统，不需要追加记住账户密码，方便快捷。对于企业来说，员工通过企业内的统一账户使用腾讯会议，需要追加管理员工账户，确保参加者的实名身份，信息可以控制，更安全。
关于弱密度问题，许多企业强制频繁变更密码，使用单点登录(SSO)，将特权证明书存储在密码库等措施，但企业应认识到弱密度问题不能根除一些技术方案和规则，需要参考和制定完善的密码标准
关于弱密度问题，许多企业强制频繁变更密码，使用单点登录(SSO)，将特权证明书存储在密码库等措施，但企业应认识到弱密度问题不是IAM和PAM等技术方案，或者可以根除规则，需要参考和制定完善的密码标准
2.单点检查合格，不结合用户的历史行为，在客户环境下由于业务配置等原因登录失败，不断尝试的话，可能会引起很多错误的报警。
许多企业在使用企业微信进行组织管理的同时，也使用蚂蚁云服务。我们不想为每个员工制作蚂蚁云子账户。如果能直接使用企业微信注册就好了。此时，如何统一用户目录，实现单点登录成为我们需要考虑的问题。
用户:注册平台的用户通常需要记录用户的基本信息、姓名、身份证、手机号码、所属部门、职务等。角色:用于描述用户在使用系统时扮演的角色和他们的权利。b方系统中最常见的几个角色包括超级管理者、平台运营管理者、数据管理者等。权限:资源的集合，可以简单地理解用户可以在这个系统中看到什么，可以做什么。
面对当前诸多问题，门户系统建设势在必行。我们自己开发了统一的门户系统，可以实现应用之间的统一整合，单点登录，个性化展示，统一系统操作。不仅可以高效地进行企业内部管理，还可以实现不同业务、机构和用户的个性化展示。满足企业工作时效性、统一性和要求。提高企业战略执行力，加强运输和管理，成为业务实时关注的重要组成部分。
3.国家高企业工作网注册。第一次申报的企业必须在国家高企业工作网登记账户。企业管理者用本人的手机号码在统一身份认证和单点登录平台上登录个人账户后，通过登录企业账户功能，绑定企业账户，上传工商营业执照，检查完善企业信息，通过系统审查激活企业账户。
相比之下，单点登录使员工只需登录一次，使用一套用户名和密码即可访问所有应用系统，并可与企业IDP身份提供商(如AD)集成，从而有效增加单点登录的安全系数。此外，单点登录还采用标准协议，如SAML或OAuth，以及电子证书等新技术，为客户提供企业级安全保护。