方案拓扑结构

　　

　　解决方案实现原理

　　应用管理与交付中心（ADC）系统有四大模块构成，如下图所示：

　　

　　应用门户

　　终端用户统一访问应用交付中心应用资源的入口。用户登录应用门户后，可以浏览应用交付中心已经发布的应用，并可以在应用门户中启动应用交付中心授权的应用程序，在用户看来程序运行如同在本地一样。

　　应用门户是应用交付中心的入口，使用统一的帐号进行验证，与安全通信网关一起实现统一接入控制。

　　应用发布平台

　　应用发布平台是应用交付中心的管理控制系统，统一管理和发布应用资源，而不管这些应用是何种架构（C/S、B/S）、何种平台。用户可以由web和客户端两种方式访问应用，客户机无需再部署应用客户端。

　　由于在交付中心搭建了巨大的“应用池”，对用户来讲，所有的应用都是不可见的。在客户端可以访问交付中心所有应用，而不用管这些应用是何种平台、何种架构，应用对用户来讲就是一种良好的体验。

　　应用发布平台管理所有的用户帐号，以及所有应用的资源，并对用户进行授权，授权用户访问某些工作需要的资源。

　　应用发布平台还对用户访问应用资源的情况进行监控，并记录日志。

　　单点登陆（Single Sign-On）

　　应用系统一般都有自己的用户管理子系统，所以一般单独使用应用系统时都有一个独立的登录验证界面。但是当常常在多个应用之间切换的时候，这成了一个用户的负担，用户要记住多个密码，而且这些登录流程会降低用户的工作效率及应用体验。

　　SSO模块显著提高用户体验并增强安全性。消除用户管理多个ID号码以及密码所带来的烦恼。单点登录对于用户来讲，确实既省时，又省力。最重要的是，用户不再需要键入多个密码才能登录相应的应用或系统，更不用记住不同系统或应用的不同登录密码。