“一处认证，全网漫游”——RG-SSO组件

日前，锐捷网络正式发布了基于“五位一体解决方案2.0”版本的单点登录产品组件RG-SSO。通过SSO的组件功能，实现了网络认证和应用认证的融合，通过网络认证来保障用户入网的合法性和身份的真实性，同时在网络通过认证之后，实现了各个应用系统的漫游，做到“一处认证，全网漫游”的效果，同时这种应用的单点登录是“即插即用”式的，无需对原有的应用系统进行改造，后续扩展也无需开发，只要配置即可，大大降低了整合的难度，节省了整合的成本。

据锐捷网络产品总监杨红飞介绍， RG-SSO组件的开发是在原有“五位一体解决方案”上的功能多样化提升。目前，“五位一体解决方案”已经解决了高校校园网、普教城域网所面临的接入方式多样化问题，实现了有线、无线一体化、校内校外一体化、准入准出一体化、802.1X和web准入一体化，以及ipV4/ipV6一体化，从网络认证、运营、运维、审计的各个角度保障了客户的需要，实现了基于网络层面的融合性。而此次RG-SSO组件的推出，进一步提升了校园网在应用层面的融合性。在原有五位一体的基础上，实现了网络认证和应用认证的统一，并且这种统一方便、简单，可操作性强。

此次发布的RG-SSO组件是和RG-SAM/SMP配合实现的一款单点登录产品，客户通过锐捷的认证客户端（或者浏览器），以网络认证的帐号作为主帐号，进行网络层面的认证。一旦网络认证通过，所有网络层面的授权、计费、审计功能生效。此外，网络认证通过的同时，网络认证服务器会给SSO组件服务器发送消息，通知该用户已经通过网络认证。SSO组件服务器判断该用户所在的用户组，根据这个用户组可以访问的应用资源情况，给用户推送应用系统访问列表，用户通过SSO服务器提供的访问资源列表来访问应用系统。

杨红飞表示，通过在校内为所有的应用系统搭建一个统一的身份认证平台，统一实现单点登录，身份认证，用户管理，应用管理，审计，进而可以大大提升对校园应用系统访问的安全性，简易性和访问行为的可查性，并将校园信息化建设和信息化管理工作提升到一个新的高度！