# 集成CAS

URL: https://docs.ones.cn/on-premises/7.33/product-manual/admin/account-integration/third-party-integration/cas

## 1.功能入口

管理员可在系统【团队配置中心】（多团队下【组织管理】）>【账号集成】页面，点击「添加账号集成」并选择「CAS」进行添加集成配置。

![集成CAS](https://docs.ones.cn/assets/images/0cbe35bd787a1ac75496-09c8e117472d1ccba3aa8d0584071f0d.png)

## 2.配置步骤

### 2.1 添加CAS

支持连接企业CAS身份验证服务，实现企业用户单点登录。系统支持CAS 2.0标准协议。

#### 2.1.1 填写服务器信息

在「添加CAS」页面，根据CAS服务器信息填写服务器地址。

![集成CAS](https://docs.ones.cn/assets/images/0cbe35bd787a1ac75496-09c8e117472d1ccba3aa8d0584071f0d.png)

#### 2.1.2 选择账号绑定方式

「账号绑定方式」用于匹配CAS账号和ONES系统已有账号，具体规则可查看 [账号绑定方式](https://docs.ones.cn/on-premises/7.33/product-manual/admin/account-integration/start-to-account-integration/account-binding/) 。

![集成CAS](https://docs.ones.cn/assets/images/f001281419f1e6a86204-bf804e2c6aea703568d08b4dee945a12.png)

#### 2.1.3 用户属性映射

用于设置从CAS同步的用户属性字段，以及CAS属性字段和系统属性字段的映射关系，目前系统支持同步的字段包含：用户名、邮箱、工号、公司、职位

*注意：需要保证用户的邮箱、工号是企业唯一的*

![集成CAS](https://docs.ones.cn/assets/images/0f2229190bac80173892-fa7f18671d31dfd6e7fb65a72f77920b.png)

### 2.2 配置集成功能

添加集成后，进入【CAS详情】 可以选择需要启用集成功能。

![集成CAS](https://docs.ones.cn/assets/images/4145283a7244bd3f33cb-01a766ee46bda127c3b5ab08d5c65026.png)

#### 2.2.1 启用「登录验证」

启用「登录验证」后，已绑定CAS账号的ONES用户通过CAS账号密码登录ONES系统。在「CAS详情」>「登录验证」点击「启用」，即可开启登录验证。

![集成CAS](https://docs.ones.cn/assets/images/ce5e55bef0870c820d50-f1bcc1b03cff2da673432f80454ac6c0.png)

启用「登录验证」后，系统登录页面将显示「CAS」登录入口，点击可以进入CAS账号登录页面

，如下图

所示

。

![集成CAS](https://docs.ones.cn/assets/images/e9a61947dfde553e708c-bf5eff91c8f4d6df7c7c60efe7980464.png)

启用「登录即时创建成员」后，新用户通过「CAS」登录到系统时，会自动创建账号并同步用户数据。

*注意：在「多团队」模式下，需要选择新用户默认加入的团队*

### 2.3 移除集成

在【CAS详情】点击「移除集成」，在确认弹窗输入"移除CAS"即可移除集成，集成移除后，从CAS登录创建且已激活邮箱的用户将会保留，未激活邮箱的用户将会被清除。