单点登录是什么？

单点登录是什么？

SSO，也就是单点登录（single sign-on），它是一种认证方法，要求用户只登录一次，
使用一个用户ID和密码，登录多个应用、系统或Web网站。而Open Group对单点登录的定
义是“单点登录（SSO）是用户认证和授权的单一行为可以允许一位用户访问他的访问许
可中包含的所有电脑和系统，而不要输入多个密码的机制。单点登录减少了人为错误，
这是系统失败的重要因素，需求量很大，但很难实施。”
企业的单点登录（SSO）为终端用户提供了改善用户经验，帮助IT员工减少管理大量应用
上的密码的成本。

就是点一下就登陆了···

要想成功部署任何规模的VDI项目，都必须处理多项挑战，网络访问控制，证书，反病毒、防火墙和浏览器检查，带宽保留和流量优先级，单点登录等，更不用说确保后端系统的安全性和可用性了。F5 的BIG-IP Edge Gateway作为一款单一设备，能够应对所有这些挑战并具有其它多项优势;它具有其它任何厂商都无法比拟的功能和性能。

单点登录Single Sign On简称为SSO，是目前比较流行的企业业务整合的解决方案之一。F5 BIG-IP Edge Gateway解决方案借助SSO改进用户体验。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

企业应用集成（EAI）。企业应用集成可以在不同层面上进行：例如在数据存储层面上的“数据大集中”，在传输层面
上的“通用数据交换平台”，在应用层面上的“业务流程整合”，和用户界面上的“通用企业门户”等等。事实上，还
用一个层面上的集成变得越来越重要，那就是“身份认证”的整合，也就是“单点登录”。
单点登录的技术实现机制：当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；
根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候，就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行效验，检查ticket的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。
可以看出，要实现SSO，需要以下主要的功能：
所有应用系统共享一个身份认证系统；
所有应用系统能够识别和提取ticket信息；
应用系统能够识别已经登录过的用户，能自动判断当前用户是否登录过，从而完成单点登录的功能。
其中统一的身份认证系统最重要，认证系统的主要功能是将用户的登录信息和用户信息库相比较，对用户进行登录认证；认证成功后，认证系统应该生成统一的认证标志（ticket），返还给用户。另外，认证系统还应该对ticket进行效验，判断其有效性。整个系统可以存在两个以上的认证服务器，这些服务器甚至可以是不同的产品。认证服务器之间要通过标准的通讯协议，互相交换认证信息，就能完成更高级别的单点登录。

F5 BIG-IP Edge Gateway解决方案借助SSO改进用户体验，简化移动/远程员工的身份验证流程不仅能够提升用户体验，还能够最大限度降低安全风险，并减少密码锁闭呼叫帮助中心的次数。F5 BIG-IP Edge Gateway能够缓存登录证书，并支持在登录过程中身份验证。如果发生连接掉线，用户将被自动重新执行身份验证。