统一认证中心
保留既有登录体验，减少重复登录
员工通过企业统一认证门户完成身份确认后即可进入石墨文档，减少多套账号和多次登录带来的切换负担，协作入口更加一致。
应用场景
面向已经部署 IAM、IdP、LDAP/AD 或统一身份门户的企业，让文档协作自然融入既有办公体系与身份管理方式。
高合规协作场景
身份策略与文档协作自然协同
企业可继续沿用既有的身份认证、密码和多因素认证策略，将身份管理与文档协作连接起来，满足组织级统一管理需求。
当门户、业务系统与文档工具共存时，统一身份入口帮助员工在不同工作场景间更顺畅地切换。
通过连接企业身份体系，员工入转调离等组织变化可更及时地反映在文档访问管理过程中。
客户挑战
企业协作平台若独立维护账号和登录方式，既会影响员工体验，也会增加身份管理策略落地与日常运营的成本。
01
多套账号带来重复登录
员工在企业门户、业务系统和文档平台之间反复认证，操作链路分散，协作体验难以保持一致。
02
认证策略难以统一延续
企业已经建立的密码、多因素认证与访问管理机制，难以自然覆盖到独立的协作工具和账号体系。
03
账号维护与访问收回成本高
人员岗位、部门或雇佣关系发生变化时，多平台分别维护账号和访问范围，容易增加管理工作量。
方案价值和收益
让石墨文档成为企业身份体系所覆盖的协作服务之一，在保持员工使用效率的同时，建立更清晰的身份与访问协同关系。
统一协作登录入口
员工在企业熟悉的统一认证入口完成身份确认后进入石墨文档，减少额外账号与重复认证。
延续既有身份策略
衔接企业身份认证中心，使密码、多因素认证等既有策略能够服务于文档协作访问。
降低账号管理负担
减少协作平台与企业身份体系之间的重复维护，让身份管理方式更加统一、清晰。
提升人员变动响应效率
围绕人员和组织关系的变化，帮助企业更及时地调整协作访问范围，支持持续运营。
标准化衔接路径
支持主流标准协议，便于企业结合已有 IAM、IdP 与目录服务规划接入方式。
适配组织级管理需求
为高合规要求的企业提供身份体系与文档协作之间的连接基础，便于纳入统一治理视角。
方案介绍
方案以企业身份体系为认证主入口，通过标准身份协议连接石墨身份认证服务，让员工完成企业身份确认后进入石墨文档开展协作。
企业统一认证中心负责人员身份与认证策略，协议层提供标准化连接能力，石墨文档承接后续的文档创建、共享与多人协作体验。各方边界清晰，便于企业延续自身的身份管理方式。
企业统一认证中心
承载企业 IAM、IdP、统一门户或目录服务，负责员工身份确认和企业既有认证策略。
标准身份协议层
通过 OAuth 2.0、SAML 2.0、CAS、LDAP 等常见标准，连接企业身份体系与协作服务。
石墨身份与文档协作
承接认证完成后的访问，提供文档、表格、演示及多人实时协作等统一工作体验。
三项方案原则
标准身份登录集成概念架构
企业身份体系主导，石墨文档承接协作体验该图为公开方案的概念架构，用于说明各方职责与访问路径。具体接入范围和配置方式以企业既有身份体系与双方确认的集成能力为准。
接入流程
以企业已有身份体系为基础，通过标准协议完成身份衔接；员工无需改变日常认证习惯，即可进入石墨文档协作。
确认企业身份体系
结合企业已使用的统一认证中心、IdP 或目录服务，梳理适用的标准身份协议与协作访问范围。
建立标准协议连接
通过双方确认的标准身份协议连接企业认证中心与石墨身份认证服务，保持职责边界清晰。
统一登录进入协作
用户访问石墨文档时跳转至企业认证页面，完成身份确认后返回石墨并进入文档协作。