兼容 CAS
Casdoor 原生支持 CAS 协议,原来接 CAS 的业务系统改一个地址即可迁移,可以逐个系统切换。
同步学工号
从人事、学工和教务系统的数据库或 LDAP 同步教职工和学生账号,用学工号登录。
网络认证
通过 RADIUS 给校园网、Wi-Fi 和 VPN 提供认证,支持 eduroam。
信创与等保
信创版适配国产软硬件,企业版提供国密、等保合规能力,配合学校的信创改造和测评。
相关能力
- CAS
- OIDC
- SAML 2.0
- LDAP 服务
- RADIUS
- 数据库同步
- LDAP 同步
- 企业微信、钉钉、飞书登录
- 多因素认证
- 信创适配(信创版)
- 国密(企业版)
迁移怎么做
我们建议新旧平台并行:先把账号从现有平台、人事和学工系统同步到 Casdoor,用一两个业务系统试点;确认登录、退出和账号属性都正确后,再按批次把其他系统的 CAS 地址改到 Casdoor。旧平台可以保留一段时间作为回退。企业版包含迁移方案的规划和远程协助。
常见问题
能从金智、联奕、正方等平台迁移吗?
可以。这些平台大多基于 CAS 协议,Casdoor 原生支持 CAS,账号可以通过数据库或 LDAP 同步。我们可以协助制定迁移方案。
支持 CARSI 吗?
CARSI 基于 SAML,Casdoor 支持 SAML 2.0。具体接入方式请联系我们,按学校的情况评估。
相关方案
单点登录(SSO)
Casdoor 单点登录系统支持 OAuth 2.0、OIDC、SAML、CAS、LDAP、RADIUS,企业内部系统、SaaS 和老系统统一登录,支持单点登出和多因素认证,可私有化部署。
LDAP 与 AD 域
Casdoor 能从 Active Directory、LDAP 同步用户和部门,也能自己作为 LDAP、RADIUS 服务,让 VPN、Wi-Fi、Jenkins、GitLab 等只支持 LDAP 的系统统一认证。
信创版
Casdoor 信创版是运行在全国产软硬件上的统一身份认证与单点登录平台,适配鲲鹏、飞腾、海光、龙芯,麒麟、统信 UOS,达梦、人大金仓、openGauss、OceanBase,配合信创验收。
多因素认证(MFA)
Casdoor 多因素认证支持 TOTP 动态口令、短信、邮箱验证码、Passkey、人脸识别和 RADIUS,可按组织强制开启;企业版支持 UKey、数字证书和硬件令牌,满足等保要求。
延伸阅读
把登录和权限,交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制,都放在一个平台上,部署在您自己的环境里。