认证源管理概述

概述

认证源管理是专属集成平台对企业多种身份验证系统进行集中配置、整合与监控的核心模块。它允许组织连接并管理多个身份提供者（IdP），为用户提供统一的认证入口，同时支持多样化的认证方式和安全策略，是企业身份基础设施的关键组件。

适用对象

角色	主要关注点
平台管理员	认证策略制定、安全规则配置、认证源优先级设置、认证日志审计
实施工程师	认证源连接配置、身份映射调试、协议参数调优、认证流程测试
运维人员	认证源状态监控、异常登录排查、认证链路巡检、安全策略更新

核心价值

价值维度	说明
身份源整合	集中管理企业内外多个身份源系统，打破认证孤岛
多因素认证支持	灵活配置密码、短信、生物识别等多种认证方式
认证策略统一	实现跨系统的一致性认证安全策略
认证体验优化	为不同用户群体提供适合的认证方式，降低登录摩擦
降低管理复杂度	减少维护多个独立认证系统的负担，统一配置入口
提升安全韧性	防止单一认证系统故障导致的全局影响

主要功能

功能	说明
多认证源集成	连接企业微信、钉钉、LDAP、Azure AD 等多种身份源
认证方式配置	设置密码、验证码、生物识别等多种验证方式
认证流程定制	根据安全级别和场景定制认证流程
认证规则设置	基于 IP 地址、时间、设备等条件设置认证策略
用户源优先级	配置多个认证源的优先顺序和冲突处理规则
认证日志审计	记录所有认证活动，支持安全分析与合规审计
自助服务门户	提供密码重置、账号解锁等用户自助功能

工作原理

认证源管理通过以下五个步骤完成从认证请求到会话建立的全链路处理：

步骤	环节	说明
步骤 1	认证源连接	与各类身份提供者建立安全连接，完成协议握手
步骤 2	身份映射	建立不同认证源间用户身份的映射关系，确保用户唯一性
步骤 3	认证请求路由	根据配置将用户认证请求引导至合适的认证源
步骤 4	认证结果处理	接收和处理认证结果，生成统一身份令牌
步骤 5	会话管理	统一管理来自不同认证源的用户会话生命周期

提示：首次认证的用户可通过 JIT（Just-In-Time）机制自动创建到用户中心，无需手动预先创建用户。

支持的认证源

认证源	协议类型	适用场景
AD	LDAP	企业内部 AD 域认证
LDAP	LDAP	标准 LDAP 目录服务认证
OIDC 协议	OIDC	现代 Web/移动应用统一认证
OAuth2 协议	OAuth2	API 授权与第三方登录
CAS 协议	CAS	教育机构/传统 Web 单点登录
钉钉	OAuth2/OIDC	钉钉企业办公场景
飞书	OIDC	飞书企业办公场景
企业微信	OAuth2	企业微信办公场景
微信	OAuth2	微信生态扫码登录
微信公众号	OAuth2	公众号粉丝身份认证
Azure AD	OIDC/SAML	Microsoft 365 生态集成
Google Workspace	OIDC	Google 生态集成
美云智数	自定义	美云平台集成

快速入门

选择认证源类型

根据企业已有的身份系统，确定需要接入的认证源类型。

提示：如果企业同时使用多种身份系统（如 AD + 企业微信），建议分批次接入，每接入一个认证源完成验证后再继续下一个。

配置认证源连接

进入认证源管理页面，选择目标认证源类型，按照对应文档完成连接参数配置、身份映射和认证策略设置。

重要：配置前请确保已获取目标认证源的连接凭证（如 Client ID、Client Secret、连接地址等）。

验证认证流程

配置完成后，使用测试账号验证认证链路是否正常，确认用户可以成功登录并获取正确的身份信息。

注意：生产环境上线前，建议在测试环境中完整验证所有认证场景，包括正常登录、异常处理、超时等边界情况。

与其他模块的关系

关联模块	关系说明
用户中心	认证源管理为用户中心提供认证入口，首次认证的用户通过 JIT 机制自动创建到用户中心，认证过程中的用户属性可同步更新到用户中心
通讯录集成	认证源与通讯录集成共享身份源连接信息，通讯录集成负责用户数据批量同步，认证源管理负责实时认证
通讯录同步	认证产生的用户数据可通过通讯录同步分发到下游业务系统
权限中心	认证后获取的用户身份和角色信息传递给权限中心，用于细粒度权限控制
MFA 认证	认证源管理可与 MFA 策略联动，在高风险场景下触发二次验证
审计日志	所有认证事件记录到审计日志，提供安全审计和合规追溯能力
参数配置	全局认证策略（如会话超时、失败锁定等）在参数配置中统一管理

常见问题

Q：多个认证源中存在重复用户如何处理？

Q：认证源连接失败怎么办？

Q：如何选择认证协议？

Q：不同认证源的用户属性如何统一？

应用场景

场景	说明
多系统认证整合	将企业内部、云端系统的认证机制整合统一，用户使用一套账号登录所有系统
收购整合	快速整合被收购公司的身份认证系统，实现平滑过渡
合作伙伴访问	为外部合作伙伴提供安全便捷的认证方式，控制访问范围
混合云环境	在本地和云端环境之间提供一致的认证体验
零信任安全架构	支持基于身份的持续性认证和授权，每次访问均需验证

概述#

适用对象#

核心价值#

主要功能#

工作原理#

支持的认证源#

快速入门#

选择认证源类型#

配置认证源连接#

验证认证流程#

与其他模块的关系#

常见问题#

应用场景#

概述