如何实现多个应用系统的集中身份认证和权限分配？？？？

[networm88]

由于公司内部的应用系统越来越多，而且大部分都是web方式的，使用起来需要多次登陆，不方便，因此需要实现一个能单点登陆就完成多个系统的身份认证和权限分配的软件，感觉有点象企业门户。大家有没有类似的东东？？？或者可以提供一些实现思路。。谢谢！！！！

[dychj]

你们有这么多要求，建议采用IBM的TAM、TIM等作SSO的访问及身份证，用Portal来整合页面可以实现你们的要求

[Leric]

对，TAM TIM

[cqfirst]

最好谁能给点详细的解决方案就好了。

[holder]

用LDAP目录服务器（IBM\SUN都有相关产品，也有开源的东西）存储用户信息，然后集成LDAP和WPS(WPS支持与LDAP的集成)，而WPS提供了基于LDAP的用户管理，包括权限分配等。

[clinsons]

建议你构建一个中央ldap服务器，将其他系统的用户帐号同步到此ldap服务器中，这些系统的身份管理服务器可以是ldap，也可以是数据库。ibm提供了一个工具idi可以帮你实现统一和集中的身份管理。统一认证你可以采用TAM，使用其自带的webseal，实现sso。TIM可以实现身份的统一管理，它带有一个ldap服务器，用它作中央ldap服务器。

[桃花源土著]

不知道IDI这个简称是否合适，应该称为TIDI更合适。
如果有多个系统，多套帐户的话，要实现SSO有些困难，TIDI只是一个整合的工具，将其它目录或数据库的变化统一到一个中央LDAP中，要实现SSO，觉得还是要TAM