什么是单一注册

单一注册指用户仅需一次身份验证即可跨系统/平台使用服务，实现账号互通，减少重复操作，提升效率与

基础释义

单一注册是一种身份验证机制，其核心特征是：用户只需通过一次身份认证（如输入用户名+密码），即可访问多个关联的业务系统或资源，无需重复登录，这一机制打破了传统模式下“每项服务独立登录”的限制,显著提升用户体验与效率。

目标维度	具体表现
简化操作流程	减少用户记忆多组凭证的负担，降低因频繁切换账号导致的疲劳感
统一权限管理	集中控制用户对各系统的访问权限，便于管理员批量配置与审计
增强安全性	通过标准化认证协议（如SAML、OIDC）替代分散的弱密码存储，降低泄露风险
跨系统协同	支持异构系统（如ERP、CRM、云服务）间的身份互通，促进业务流程整合

✅ 用户端：首次登录时完成主系统认证，后续自动同步至子系统；
✅ 身份提供商(IdP)：负责初始身份验证并签发令牌（Token）；
✅ 服务供应商(SP)：接收令牌并授权对应服务访问权；
✅ 安全协议层：采用加密通信（HTTPS）、短期有效令牌等技术保障传输安全。

1️⃣ 用户尝试访问受保护的资源 → 跳转至IdP登录页；
2️⃣ IdP验证成功后生成含用户信息的加密令牌；
3️⃣ 浏览器携带令牌重定向回原请求页面；
4️⃣ SP解析令牌内容,建立本地会话并开放权限。

类型	适用场景	技术特点	代表协议
Web SSO	企业内部门户	基于Cookie/Session共享	SAML 2.0
Federated Identity	跨组织联盟	去中心化信任模型	OpenID Connect
Mobile SSO	移动端APP生态	深度集成设备指纹识别	OAuth 2.0 + JWT
Cloud SSO	多租户SaaS平台	支持动态域名绑定与租户隔离	Security Assertion Markup Language (SAML)

指标	传统模式	单一注册模式	改善幅度
平均登录耗时	45秒/次	8秒/次	↓82%
IT运维工单量	月均120件	月均35件	↓71%
密码重置请求占比	总登录失败的65%	总登录失败的12%	↓82%
新员工入职激活时间	2小时	15分钟	⏱️ 92%

⚠️ 兼容性测试：需覆盖主流浏览器/客户端，特别注意老旧IE版本的适配；
🔐 双因素认证集成：建议在IdP层部署短信/硬件密钥二次验证；
📊 监控体系：实时追踪异常登录IP、高频失败尝试等安全事件；
📚 用户教育：提供清晰的《单点登录使用指南》,标注退出入口位置。