ERP软件是否和其他系统一起共用一个账号密码登录？

基础理论行得通，但从安全性方面考虑到，关键系统包含ERP，提议独立创建账户管理体系。

作为一个很多年的系统管理者，对知名企业诸多职工的真实身份受权的繁杂，对一次登录认证行驶各个地方的期盼；和中小型企业真实身份受权的错乱，安全防范意识的欠缺都深有感触。

由于账户密码对各种各样系统而言是安全管理体系的第一道大关。不仅是辨别是不是容许登录，并且也有登录后有着哪种管理员分派给该消费者的管理权限。因此一般来说不建议和其他系统同用一个账户登录。

但要是这种系统运作在某一个平台上，那麼后期的详尽受权仍然在各系统中由相对应管理员受权，而登录安全系数真实身份认证可以交给信息化管理平台乃至第三方认证组织来开展。这时可以用一套账户密码相匹配一个客户。即使登陆密码为动态密码或按时拆换的，但这一平台等级的认证体制或是一样的。

普遍的这类认证有公司内windows平台下域客户认证，随后完成一次认证就可以应用包含ERP、OA、公司建造电子邮箱、储存设备等单一域下或不一样域林内不同网络服务器的各类运用。

再度提示，那样也只是是容许该客户登录各种各样系统，实际受权或是要由管理员开展系统性的设定，例如某一职工调职，那麼其登录网络服务器平台的管理权限没变，但登录各种各样信息内容系统的管理权限则要依据所相应的单位、职位在各种各样系统中实现设定。平台认证只是缓解必须不一样网络服务器创建多次认证管理体系的繁杂工作中。

如果是公司外边，那麼常常能够看到许多系统，例如美团外卖和摩拜也有许多运用都能够用微信、手机号码、QQ号，乃至同一张面部做客户认证。微信企业版或钉钉做平台可以登录后进到平台上第三方中小型ERP或OA等信息化管理手机软件。那麼不一样公司的经营管理系统软件也都是在用一套用户名密码开展登录认证。

从安全性视角上讲，无论在企业内部或是外界，那样就具有一定的安全风险。由于默认设置可以接纳一套同样的登陆密码，假如碰到有些人登陆密码简易或中了木马病毒而泄漏了真实身份认证，那麼居心叵测的人就可以仿冒真实身份，去登录生活中各种各样有可能的常见系统。如果是收集了很多用户名密码用手机软件去那样四处试着，那麼就别名撞库。一处泄漏，随处殃及。从企业内部由于动态口令账号管理懈怠，许多中小企业用ghost系统安裝系统，全部启动客户的登录名一样，动态口令再设定的简易，乃至都一样。也包含容许匿名用户登录各种各样系统，包含ERP以内的各种各样信息化管理手机软件也是管理员给了用户名密码的默认值，应用人也不改一下的，結果不合理受权和登录常常产生。安全性令人担忧。

撞库_百科

为了更好地在公司内避免这类账户密码管理方法疏忽致使的安全隐患。我国持续颁布安全工作政策法规、规章制度。

从网络信息安全等级保护测评规章制度到各种专用型系统的认证，例如中国海关AEO高級认证。都对账户密码怎么管理得出了一定的规定。就算容许有关ERP等信息内容系统用域客户登录，但也规定定时拆换登陆密码，乃至严苛的很有可能引进第三方内网安全管理系统开展操纵。与此同时充分考虑ERP系统做了的票据就不可以随意删掉，员工辞职也需要保存，绝大多数从安全性视角规定有关票据至少储存三年。而windows等实际操作系统则是员工辞职后相对应账户就删掉。因此假如账户仅有一套，严苛同歩便会造成有一些历史时间票据出现异常。

因此尽管系统作用上是容许一套账户密码登录公司全部系统，可以缓解管理员的管理负担，还可以处理外地办公室系统没法去另一个办公场所的服务器上进行受权，处理异构体系统的帐号管理压力。但一般信息内容系统全是按组织结构和系统作用创建相应的职位并创建好职位中间各个部门或部门协作跨区的信赖关联，随后受权到职位（OU)，随后客户被添加到某一职位中，调职只需拆换职位（OU)或累加不一样机构受权企业（OU)就可以进行受权和授权调节。各种各样管理权限也不立即受权给客户，而用户并不是每一天都变动管理权限，因此管理员累一阵也就差不多了。

网络信息安全等级保护测评管理条例_百科

假如一定要完成一次登录可以解析xml企业全部运用，请一定整体规划和考虑到好全部受权关键点、辞职、调职等管理权限变化的危害，安全性的不确定性风险性。