员工认证中心IDENTITY · 统一认证 · SSO
一个账号，
走遍全部系统
员工打开盒子登录一次，就能用上星河 Bot、星河 OS、企业AI大脑；系统按身份把人送到该去的地方。所有系统认的是同一个员工，停用一处，处处失效。
7个
系统已统一接入登录
5分钟
管理员身份复核一次
186个
开放接口全部自动化验收
01 / 真实界面
打开员工认证中心，看到的就是这些
以下截图来自一台正在运行的蓝耘盒子。鼠标移到左边任意一项，右边切换到对应界面。
所有系统共用的登录页，品牌与 Logo 可替换。
星河 Bot、星河 OS、企业AI大脑、模型网关、星河控制台都在这里登记接入。
用户、登录趋势和各应用的登录分布一目了然。
接入飞书自建应用后，员工可扫码登录；也支持第三方 OIDC 身份源。
02 / 统一认证 · SSO
能力一览
01
标准 OIDC / OAuth2
授权码、刷新令牌、客户端凭证与令牌交换，新系统按标准接入即可。
02
按身份自动分流
普通员工直达数字员工工作台，超级管理员直达星河控制台。
03
飞书扫码与外部身份源
接入飞书、第三方 OIDC 或企业已有的认证源，员工不用记新密码。
04
用户、组织与注册审核
用户池、组织、注册链接与审核流程，新员工入职自助注册。
05
停用即全局生效
各系统定期向认证中心复核，离职员工的数字员工也不再替他查知识。
06
License 授权
绑定设备指纹，控制人数与并发会话上限，支持完全离线激活。
在蓝耘盒子里，员工认证中心和谁连在一起
下一个产品企业AI大脑星河 Bot / 星河 OS / 企业AI大脑统一登录，同一个员工身份
模型服务网关按这个身份授权模型与额度
星河控制台只认超级管理员