【单点登录】统一内部应用门户程序维护手册

集成起来，比如医保系统，社保系统，劳动监察，劳动关系等，实现单点登陆，统一授权，统一机构管理，个性化设置，内容管理等功能。

2.3程序说明

2.3.1统一内部应用门户

2.3.1.1程序描述

统一内部应用门户主应用由以下内容组成： 1) 服务层

服务层描述面向门户系统的各类用户提供的服务，通过信息获取窗口实现用户对NM市人社局信息资源库中数据的访问，通过流程集成支持环境，实现跨业务单元之间的业务协同，通过界面集成支持环境实现对人保人社局内各业务系统功能的快速访问，表现为在主应用集成业务系统资源，实现快速访问。 2) 信息资源层

信息资源层一方面提供对门户系统自身数据的存储，其次为门户用户提供对局内各业务系统的数据访问提供数据层面的支撑，表现为存储公共服务网站的内容，和存储各业务系统访问权限数据。 2.3.1.2程序结构

图2.2统一内部应用门户程序结构

NM集团股份有限公司 第 3 页 共 19 页

用户首先通过Cas单点登陆访问ecdomain，在ecdomain内自由切换业务系统、访问公共服务网站。并切入后台管理用户数据、组织机构数据、权限数据、公共服务后台数据等。

2.3.2单点登录系统

2.3.2.1程序描述

用户通过单点登录，可以访问统一门户主应用，统一门户组织机构管理等后台应用，可以在业务系统之前自由切换，统一账户口令，统一验证机制。

单点登陆系统主要完成一个登陆跳转和账户验证的过程，接受各个应用的跳转请求，并完成用户输入的账户验证，将账户生成加密指令返回给各应用，应用根据单点登陆系统提供的加解密基础程序，对加密指令进行解密并验证传输的信息，完成单点登陆。 2.3.2.2程序结构

图2.3单点登录业务流程

用户通过浏览器访问任意统一门户应用，包括主应用、后台组织机构管理、以及纳入统一门户的业务系统地址，将会跳转到统一门户CAS单点登录系统，通过身份证，USBKEY等验证机制，通过单点登陆验证后，对用户开放内部门户各应用和各业务系统访问权限。

2.3.3组织机构管理

2.3.3.1程序描述

NM集团股份有限公司 第 4 页 共 19 页