系统越多，账号越多、入口越散、权限越难核对。员工找不到系统，管理员也说不清谁能看什么。
一个账号，只看到自己有权使用的应用与能力。
把登录、角色、菜单、文件和审批这些每个系统都要重复建设的能力收回平台统一管理，业务应用只专注自己的业务。
讨论类似问题
截图来自当前运行中的悦榕林统一门户工作台。
系统越多，账号越多、入口越散、权限越难核对。员工找不到系统，管理员也说不清谁能看什么。
门户按用户角色动态返回应用和菜单；公共文件、审批中心、用户体系由平台统一提供。
员工从一个入口进入工作，管理员在一处管理身份、角色和应用权限。
门户按用户角色动态返回应用和菜单；公共文件、审批中心、用户体系由平台统一提供。
用户登录悦榕林平台
平台计算当前角色的应用权限
进入业务应用并透传身份上下文