应用集成概述
竹云 IDaaS 平台提供完善的应用集成能力，帮助企业将各类应用系统统一接入身份管理平台，实现单点登录、账号同步和权限管控。通过应用集成，员工只需一套账号密码即可访问所有授权应用，大幅提升办公效率和安全性。
应用集成类型
IDaaS 平台支持两种应用集成方式：
- 预集成应用：平台已预置了众多常见应用（如钉钉、企业微信、飞书、 SAP 、北森等）的集成模板，管理员只需修改部分参数即可快速启用。
- 自建应用：对于企业自研系统或平台未预置的应用，管理员可以通过标准协议（ SAML 、 OIDC 、 OAuth 、 CAS 等）自行创建应用集成。
单点登录（ SSO ）
单点登录（ Single Sign-On ， SSO ）允许用户使用一套认证凭据访问多个应用系统。配置完成后，员工登录 IDaaS 用户中心后，即可免密访问所有授权应用，无需重复输入账号密码。
IDaaS 平台支持以下标准协议的 SSO 集成：
- OpenID Connect （ OIDC ）：现代应用首选的认证协议，基于 OAuth 2.0 扩展，适用于 Web 应用和移动应用。
- SAML 2.0：企业级应用广泛支持的标准协议，适用于传统 Web 应用和企业软件。
- OAuth 2.0：授权框架，适用于第三方应用接入和 API 授权场景。
- CAS （ Central Authentication Service ）：高校和企业常用的单点登录协议。
- WS-Federation：微软生态常用的联合身份认证协议。
数据同步
IDaaS 支持将平台内的用户、组织机构数据同步至下游应用，实现账号的自动化生命周期管理：
- 账号供应（ Provisioning ）：当员工入职、转岗或离职时，自动在目标应用中创建、更新或删除对应账号。
- 属性映射：支持将 IDaaS 用户属性（姓名、邮箱、手机号、部门等）映射到应用系统的账号属性。
- LDAP 同步：通过 LDAP 协议将用户组织机构数据同步至 LDAP 目录或 AD 域。
如何添加应用
管理员可以通过以下方式在 IDaaS 平台添加应用：
- 从预集成应用库添加：在应用市场中搜索目标应用，选择对应模板，按指引完成参数配置即可。
- 自建应用：选择对应的标准协议（ SAML/OIDC/OAuth/CAS/WS-Federation ），填写应用基本信息和协议参数，完成集成配置。
- 书签应用：对于仅需快捷访问而无 SSO 需求的应用，可以创建书签应用，在用户中心展示为快捷入口。
应用添加完成后，管理员可以将应用分配给指定用户或用户组，已授权的用户即可在用户中心看到该应用并访问。