企业自己已有的内部应用能直接对接到应用身份服务IDaaS上吗，需要定制开发吗
使用IDaaS统一管理三方应用系统
使用IDaaS整合及新开发公司内部的办公系统（简称OA系统） IDaaS提供一个完整的账号、认证、授权系统，您可以使用IDaaS完成以下任务： 通过单点登录打通多个内部应用系统（这些系统有不同账号体系），以便员工登录一个系统后，可以免登进入另一个系统。
应用身份服务IDaaS应用场景描述说可以通过单点登录打通多个内部应用系统，请问企业自己已有的内部应用能直接支持吗，需要适配开发吗？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
是的，企业已有的内部应用系统通常需要进行一定程度的适配开发，以便与IDaaS（身份即服务）平台集成，实现单点登录（Single Sign-On, SSO）功能。这个过程主要包括以下几个步骤：
-
接口对接：IDaaS平台会提供一系列API或者SDK，用于与您的内部应用系统进行集成。您需要根据提供的文档，对内部系统的登录模块进行改造，使其能够与IDaaS平台进行通信，验证用户身份。
-
认证协议支持：常见的SSO协议包括SAML、OAuth 2.0、OpenID Connect等。您需要确定IDaaS平台支持的协议，并确保您的内部应用能够支持相应的协议。这可能涉及到对现有认证机制的调整或增加新的认证方式。
-
权限映射：在IDaaS平台上定义的角色和权限需要映射到各个内部应用中。这意味着您需要在IDaaS上配置好用户角色、权限集，并确保这些信息能正确地传递给各个应用系统，以实现统一的授权管理。
-
测试与调试：完成上述开发后，需要进行详细的测试，包括但不限于功能测试、安全测试和性能测试，确保单点登录流程顺畅且安全无误。
-
部署与监控：部署到生产环境前，应先在隔离的测试环境中进行全面验证。部署完成后，持续监控SSO功能的运行状态，确保用户体验良好。
总之，虽然直接支持的情况较少，但大多数内部应用通过适当的开发工作是可以与IDaaS平台集成的，从而实现账号、认证、授权的统一管理。阿里云的IDaaS解决方案提供了详尽的文档和技术支持，帮助企业顺利完成这一过程。
