NCV6单点单点登录配置..docx

NC V6协同门户单点登录配置一、写在前面NC用户与协同用户原则上是相互独立的，两者之间用户有下列关系：协同中集团管理员与NC中集团管理员相同，即协同的集团管理员在NC中创建协同中的系统管理员也与集团管理员类似，均同步自NCNC中关联了身份的用户能自动同步到协同的用户协同中可单独创建用户，然后再去关联NC的用户在写此集成文档前，我已在NC系统中创建了groupadmin集团管理员，portal1、portal2普通用户并关联了相应的身份。NC中用户的建立与关联这里不做介绍。二、NC协同与NCV6集成单点登录和消息设置NC外部信任IPNC系统的安全机制默认不允许外部系统调用，外部系统（门户、协同、OA等）若想调用NC，则首先要设置NC系统的信任IP。由于历史配置原因，NC V6设置信任IP需要手工修改配置文件：NCHOME/ ierp/sf/ ssoConfig.xml<listParam key="IPAddress"><string></string><string>00</string></listParam>中增加一个行<string>Portal的IP地址</string>.修改完成后重启NC中间件生效。注意：此处修改的信任IP与ncsysConfig上添加的信任IP不一样，为了向后兼容，NC V6中ncsysConfig中配置信任IP选项仍保留，修改的配置文件为：NCHOME/ ierp/bin/ ssoConfig.xml设置系统布局打开布局管理页面以系统管理员groupadmin登陆协同门户：00:6161/portal打开“系统管理”-->“布局管理”，如下图：点击“新增”打开布局设置器选择系统集成找到表单集成将表单集成拖放到左边区域点击页面设置设置页面各属性左上角保存页面保存后刷新页面，对新建布局进行属性设置展开NC布局，选择表单集成打开高级设置系统编码选择“NC集团应用”注：网关地址是可选项,如果设置了网关地址,会将用户名密码提交到新的网关中.可以用来实现默认显示不同页面.(需要第三方系统进行二次开发.)对新建的布局进行分配选择NC布局点击分配根据需要按用户组、角色组或组织分配选择分配的对象单点登录设置打开单点登录页面鼠标停放在系统管理上，打开系统菜单打开单点登录设置修改NC集团应用设置选中NC集团应用点击修改修改网关地址为NC系统的登录地址设置单点登录属性选中NC集团应用点击设置属性配置属性列表注：s_user/s_password为NC管理员用户名密码Accountcode为单点登录NC对应的帐套编码runtimeUrl和registryUrl中的IP地址和端口为此协同门户服务器访问集成的NC服务器的地址，即使在外网，也需要配置内网IP（因为两个服务器之间在内网可能通过外网ip无法访问）。打开用户映射鼠标放在系统管理上，展开系统管理菜单点击用户映射设置用户映射选中要映射的用户选中要映射的系统“NC集团应用”点击关联设置该用户要关联的NC系统用户点击保存，生成系统凭证登陆验证以已关联的用户重新登陆portal单击NC布局至此，协同门户集成NC V6配置完毕，NC中的消息也会同步到门户的首页消息中。三、协同门户集成第三方系统单点登录NC V6的协同门户除了与用友NC本身集成单点登录以外，也支持第三方系统。NC协同门户与第三方系统单点集成的配置过程与上述过程类似，过程也包括：设置系统布局设置单点登录设置用户映射登录测试其中只有设置单点登录部分不一样，集成第三方系统的单点登录主要步骤如下：打开单点登录配置页面打开配置页面新增填写配置信息确定保存注：系统编码和名称可以自己定义第三方系统默认授权类为：egrate.impl.IntegrationLoginWithForm网关地址为：系统登录后页面默认的url页面刷新后，设置新增系统的详细属性选中新增的系统点击设置属性新增第三方系统需要提交的项目注：新增如下属性system_code ：系统编码相同success_sign ：登录成功标志failure_sign ：登录失败标志registryUrl ：提交登录信息的地址useridfield_id : 用户ID名称注意: useridfield_xxx部分标记的是提交的input的真实值,配置值里面的是显示名称passwdfield_id : 密码名称field_aa : 附加信息（aa是input的名称，配置值对应发送给registryUrl的值）特别说明：通常情况下与第三方系统集成，第三方系统都会有专门的文档，详细描述系统单点登录需要提交的信息，但如果第三方系统没有提供文档，我们也可以通过工具分析第三方系统登录时所需要提交的数据，示例过程如下：下载并安装Fiddler2软件：/get-fiddler启动Fid