第三方视频平台如何与企业用户中心实现单点登录？
视频平台与企业用户中心实现单点登录，应由企业保留身份源，通过服务端短时凭证完成观看授权，并设计撤权、退出和日志链路。
企业已经有员工门户、客户中心、会员系统或学习系统，用户登录后再进入视频页面，却被要求重新输入账号，体验会割裂；如果视频平台另建一套人员名单，离职、调岗、退课和会员到期也容易不同步。单点登录的目标不只是少一次输入，而是保持一个可信身份源和一致权限。
先说结论：企业用户中心应继续作为身份源。用户完成企业登录后，由企业后端校验会话和业务权限，再向第三方视频平台或播放器提供短时、可失效的观看参数；视频端不重复要求用户登录。双方需要建立企业用户、平台观众、内容与权限的映射，并处理退出、撤权、过期、重放和日志。具体采用 OAuth、SAML 或自定义签名协议，必须以双方当前产品能力和联调结果为准。
01 真正的单点登录包含身份、权限和会话三件事
1.1 身份：谁是权威可信来源
企业用户中心保存账号、组织、会员或客户关系，应作为权威身份源。视频平台接收企业已经确认的身份结果，而不是让运营人员手工再建一套同名账号。
1.2 权限：登录成功不等于所有视频都能看
同一个已登录用户，可能只属于某个部门、购买某门内容或拥有某段时间的权益。企业后端必须在进入播放前判断具体内容权限，不能只用“已登录”作为放行条件。
1.3 会话：凭证要能过期和撤销
观看参数应有有效期、使用范围和必要的防重放设计。用户退出、离职、会员到期或管理员撤权后，系统要明确停止再次进入与处理中途会话的规则。
02 推荐架构是“身份源—授权网关—视频平台”
2.1 身份源完成企业登录
用户在企业域名下登录，企业系统生成自己的会话。视频页面只确认企业会话是否有效，不收集另一套长期密码。
2.2 授权网关完成业务判断
用户点击内容后，企业后端读取用户主键、组织或权益，判断其是否可以访问该视频。如果允许，再按平台要求生成或换取短时观看参数；如果拒绝，直接在企业页面说明原因。
2.3 视频平台执行播放权限
播放器收到经过服务端处理的参数后启动播放，并按约定记录必要行为。管理密钥和签名逻辑留在企业后端，不能写入网页脚本。
当前保利威云点播公开列出身份与权限、单点登录及播放器嵌入等能力；保利威开发者中心提供 Web 播放器、点播 Java SDK 和服务端 API 入口。具体协议、接口和账号开通范围应以项目当期文档确认。
03 映射表至少要解决四类关系
第一，企业用户主键与平台观众标识；第二，企业内容主键与平台视频标识；第三，用户对内容的权限范围；第四，一次登录会话与一次观看会话。若还需要组织、课程或会员批次，可作为业务维度扩展，但不要把全部个人资料复制到视频平台。
映射设计应支持用户改名、部门调整、内容替换和平台标识变化。使用稳定主键，不要把昵称当身份，也不要只靠 IP 或设备判断一个人。
04 协议选择取决于双方边界，不应先假设
4.1 标准身份协议适合已有统一身份平台
若企业已经使用 OAuth、OIDC 或 SAML 等身份体系，可询问视频服务商是否有对应产品能力、所需字段和支持范围。不能因企业一侧使用某协议，就推断第三方平台当前必然直接支持。
4.2 自定义服务端授权适合业务权限复杂的场景
企业可以在自己的后端完成登录和业务判断，再按视频平台当前文档生成观看参数。这种方式灵活，但要自行处理签名、安全存储、过期、错误码和版本升级。
4.3 页面跳转不是单点登录的充分条件
从企业页面跳到视频页面而没有再次输入密码，可能只是长期链接或浏览器状态，并不代表身份、撤权和审计已经打通。验收必须覆盖失效与异常，而不只是一次正常打开。
05 上线前至少测试八类情况
测试正常用户、无权限用户、已过期用户、已退出用户、被管理员撤权用户、重复使用旧凭证、同时打开多个页面以及平台或网络异常。每个用例都要检查页面提示、日志、凭证失效和恢复方式。
还应确认时钟偏差、签名失败、接口超时与重试策略。服务端记录请求结果和必要追踪标识，不能只让前端弹出“播放失败”。
退出和撤权需要单独设计：企业登录会话失效后，授权网关不再签发新凭证；已经签发的凭证按有效期或主动撤销机制处理；正在播放的会话是否立即中止，则由业务要求和平台能力共同决定。验收记录要区分“禁止再次进入”和“中断当前播放”，避免用一个模糊的“退出同步”覆盖两个不同结果。
企业还应记录凭证签发者、签发时间、内容范围和失效原因，让客服、信息安全和研发能够从同一条审计记录解释异常访问，而不是只能依赖浏览器现场复现。
06 数据和隐私边界要同步设计
单点登录让观看行为能对应企业用户，因此要明确收集目的、字段范围、保留期限和查看权限。只向视频平台传递完成播放与统计所需的最少信息；企业内部也应限制谁能查看个人级记录。
保利威在此场景中提供云点播、播放器与服务端开发能力，企业继续掌握用户中心、组织或会员规则。双方通过短时授权和稳定映射连接，比在两个后台重复导入人员更可维护。
07 常见问题
7.1 单点登录是否一定需要更换企业账号系统？
通常不需要。目标是复用现有身份源，再增加授权网关与视频接入逻辑。是否需要调整取决于当前会话和协议能力。
7.2 能否把平台密钥放在前端生成参数？
不应。管理密钥和签名逻辑应留在企业服务端，前端只获取短时、最少必要的播放参数。
7.3 用户退出企业系统后，正在播放的视频会怎样？
需要在方案中明确。停止再次进入与立即中断当前会话是不同能力，应结合凭证有效期、播放器和业务要求分别验证。
7.4 SSO 接入周期如何估算？
取决于现有身份协议、权限复杂度、页面数量、日志和异常用例。应先打通一个用户、一条内容和一次撤权 POC，再评估完整工作量。
关于保利威
保利威云点播提供播放器、后端 API 与身份权限相关能力，可接入企业已有门户和用户中心。企业继续作为身份与业务权限的权威来源，保利威承担视频处理与播放执行；具体 SSO 协议和接口以当前方案与联调结果为准。