系统组网

组网场景一：eSight系统与AAA服务器集成

独立部署eSight系统，与其他应用系统无集成关系。eSight系统利用LDAP、RADIUS AAA服务器实现登录eSight系统的用户认证、鉴权。

图1-6 eSight系统与AAA服务器集成

组网场景二：eSight系统与上级系统集成，但不启用SSO

eSight系统与上级系统独立部署，不启用单点登录，各自使用本系统的帐户管理实现用户认证、鉴权。

eSight系统对客户端用户可以使用本地数据库认证也可以使用AAA认证服务器集中认证，仅选取其中一种认证方式。

上级系统利用HTTP/FTP/SNMP协议开放接口集成eSight系统的数据，eSight系统对协议连接实现本地认证。

图1-7 eSight系统与上级系统集成，不启用SSO

组网场景三：eSight系统与上级系统集成，eSight作为SSO Server

eSight系统与上级系统集成部署，需要启用单点登录，eSight系统作为SSO服务器，上级系统作为SSO客户端，由eSight系统对集成登录用户实现集中用户认证、鉴权。

eSight系统对集成登录用户可以使用本地数据库认证也可以使用AAA认证服务器集中认证，仅选取其中一种认证方式。

上级系统利用HTTP/FTP/SNMP协议开放接口集成eSight系统的数据，eSight系统对协议连接实现本地认证。

图1-8 eSight系统与上级系统集成，eSight作为SSO Server

组网场景四：eSight系统与上级系统集成，eSight作为SSO Client

eSight系统与上级系统集成部署，需要启用单点登录，上级系统作为SSO服务器，eSight系统作为SSO客户端，由上级系统对集成登录用户实现集中用户认证、鉴权，上级系统发布SSO Client工具包，eSight系统提供扩展和二次开发能力，利用上级系统的工具包，实现单点登录能力。

上级系统对集成登录用户认证，可以使用本地数据库认证也可以使用AAA认证服务器集中认证，eSight系统不支持上级系统对登录用户再反迁到eSight系统认证。

上级系统利用HTTP/FTP/SNMP协议开放接口集成eSight系统的数据，eSight系统对协议连接实现本地认证。

图1-9 eSight系统与上级系统集成，eSight作为SSO Client