常见问题

soular

soular - 文档

在当今的数字环境中，统一账号和统一登录系统在简化用户管理和提升安全性方面起着关键作用。今天推荐一款国产开源免费的帐号与门户中心管理工具 - soular

通过账号管理、统一认证、工作台、系统设置四个方面来介绍soular的主要功能。

soular可以统一管理用户、部门、用户组。支持手动添加用户、导入Tiklab其他产品的用户和同步第三方应用用户。

管理员可以在页面添加用户，可以对手动添加的用户编辑基本信息、编辑密码、找回密码和删除用户。

用户导入页面，通过选择产品、配置数据库信息后，可以导入Tiklab旗下所有产品的用户、部门、用户组。

用户目录页面，soular可以同步钉钉、企业微信、LDAP中的用户及组织架构。

部门管理模块用于企业或者组织内的部门层级结构管理和维护，帮助企业在系统中实现部门的精细化管理。通过此模块，挂你元可以灵活地添加、删除、编辑各个部门的信息，并且可以对部门的层级和隶属关系进行调整。

用户组管理模块用于对系统内的用户分组进行管理。通过创建和配置用户组，管理员可以简化对大量用户的权限分配和管理，实现系统权限的分层、分组管理，确保各个用户能够根据其所属组获得适当的访问权限和功能操作权。

Tiklab系列应用可以使用soular作为统一的账号认证中心来使用，可以让一个账号来访问所有的Tiklab应用，不需要再次登录各个应用，并且soular支持账号密码认证、钉钉认证、企业微信认证、LDAP认证等多种认证方式。

通过配置产品链接和统一登录，soular可以无缝关联并登录到Tiklab旗下的所有应用。

soular与Tiklab进行了深度集成，打通了各个系统间的消息、待办事项和动态管理。

soular提供了灵活多样的消息发送方式，支持企业微信、邮箱、站内容、APP登多种渠道。无论是系统通知、用户提醒还是活动推动，soular都能够根据不同场景进行精准的消息发送，确保信息及时触达。

系统默认提供超级管理员角色、管理员角色、普通用户角色。同时支持用户自定义角色并分配权限。

soular简洁易用，支持灵活的角色管理和权限控制，简化用户对系统的访问，提高用户效率。

soular具备强大的集成能力，支持与钉钉、企业微信、LDAP等主流身份认证协议对接，通过简单的配置即可同步用户、部门等信息。

集成Tiklab系列所有产品，简化用户对系统的访问，提高用户的效率和满意度。

界面简洁，结果清晰，一目了然。

下载安装即可使用，不需要任何额外配置。

应用级权限、系统级权限、项目集权限，全方位保护应用的安全。

提供详细的用户活动日志，记录用户的操作行为和登录记录，便于监控和审计，提高系统的安全性。

支持手动备份和自动备份，且可以实时恢复，防止数据误删和数据损坏。

支持不同版本的部署，可在多个平台和设备上使用，确保灵活性和兼容性，满足多样化的使用需求。

soular提供了开源的源码，可以在Gitee、GitHub上面支持下载或者使用

关于soular

1) 点击企业版特性，查看企业版所提供的功能列表

2) 点击订阅，跳转到注册登录页面，登录成功后进入

1) 已订阅：显示您已经订阅公司的产品

2) 推荐订阅：显示公司所有还未订阅的产品

1). 购买时长：可以选择1到5年或者永久，每种时长有不同程度优惠。

2). 购买数量：可以授权的用户数量，灰色不需要选择，数量无限制。

5. 支持成功后会在订阅管理-已订阅中查看到一条订阅信息

1) 点击Licence,在弹出的窗口中输入部署soular机器的MAC地址，确定后Licence文件会自动下载。

2) 订阅人数：代表允许授权登录系统的人数。soular产品没有人员限制。

3) 结束时间：当前license到期时间。license到期后，可以点击续订，继续使用soular企业版。

6. 导入license：回到soular系统，依次点击应用->版本与许可证->导入license。

1) 点击导入Licence,选择上一步下载好的Licence文件

3) 生效日期：显示购买Licence的日期

4) 过期时间：显示当前Licence的过期时间。Licence过期后，企业版特性不可用，但不影响已存在数据和社区版功能的使用。

社区版和企业版的区别

扫描二维码，加入我们的技术交流群，参与互动交流

扫描二维码，添加客服，享受专业的产品售前咨询服务

联系我们

产品介绍

初始化账号为：admin ,密码为：123456，

soular支持用户自定义端口、数据库等配置，用户可以根据自己的需求来更改，只需要编辑默认文件application.yaml即可。

centos系统的soular配置文件默认位置： 默认在/opt/tiklab-soular/conf目录下 

应用启动端口可自定义，默认为9100，可以修改为其他端口；

soular同时支持用户使用外部数据库以及内嵌数据库

外部数据库：用户自己定义链接数据库的地址，用户名，密码等。

内嵌数据库：使用系统内置的数据库

Linux安装配置

Docker镜像启动完毕之后，如需要将Docker镜像中的数据目录挂载到主机，需要执行如下命令

soular支持用户自定义，数据库，备份等配置，用户可以根据自己的需求来更改，

只需要编辑默认文件application.yaml即可。

docker环境的soular配置文件默认位置：在镜像文件内/usr/local/apps/tiklab-sward/conf/application.yaml

进入镜像文件内/usr/loacl/tiklab-soular/bin目录下，执行update.sh 脚本

Docker安装配置

启动完成后，这样你就可以通过 

windows环境的soular配置文件默认位置：C:\Program Files (x86)\soular\conf\application.yaml

Windows安装配置

mac环境的soular配置文件默认位置： 在app下的Contents --> conf 目录下

Mac安装配置

安装指南

账号管理

使用创建的账号密码进行登录。

打开soular-->在用户登录模式下-->输入内部创建的账号密码-->点击登录即可。

使用已认证的钉钉进行扫码登录。

打开soular-->在钉钉登录模式下-->用已经同步到soular中的钉钉用户，手机扫码登录

使用已认证的企业微信进行扫码登录。

打开soular-->在企业微信登录模式下，用已经同步到系统的企业微信用户-->打开企业微信-->扫码登录

打开soular-->在LDAP登录模式下-->输入账号密码登录

认证管理

soular 集成 TikLab下的所有应用，配置应用导航即可直接打开应用链接

点击首页 --> 配置 --> 输入配置信息-->确定

soular集成了TikLab所有应用的待办信息，按照状态统计并显示在首页，点击任意tab会直接跳转到对应的筛选页面下

点击待办事项的更多箭头可以查看全部事项，也支持事项状态、应用的筛选

soular集成了TikLab所有应用的动态信息，用户可直接查看，或者通过应用、类型、时间等条件筛选

点击首页 --> 点击动态信息后更多箭头即可查看

工作台管理

管理员可以为不同的用户分配不同的角色，角色分为内置角色和自定义角色。内置角色：超级管理员角色、管理员角色、普通角色

权限页面-->添加角色 --> 输入角色信息 --> 确定

点击角色名称 --> 成员页面点击添加成员-->选择添加用户-->勾选用户-->确定

成员页面点击添加成员-->选择添加用户组-->勾选用户组-->确定。用户组中的所有用户会一同添加到角色中

权限页面点击编辑-->勾选需要的权限-->保存。角色下的全部用户都有拥有同样的权限。

权限列表点击编辑-->修改角色名称。

废弃或不用的自定义角色可直接删除，内置角色无法删除。

权限页面 --> 点击需要删除角色后的更多按钮 --> 删除 --> 确定

进入角色，在成员列表中选择用户-->点击更多-->删除 。只是将用户从权限中移除，不会将用户移除系统

进入角色，在成员列表中选择部门或者用户组-->点击更多-->删除 。删除部门和用户组时，会将其关联的用户一起从权限中移除。

soular支持自定义消息管理，可管理发送方式，发送人员等。

soular支持多种发送方式，企业微信、邮箱、站内信、app消息等，其中企业微信，邮箱需要通过简单的配置才可使用。

点击事件名称-->鼠标悬浮在通知方式上-->点击编辑，勾选需要的通知方式后确定。

消息发送支持管理者自定义接受成员

点击添加通知对象 --> 选择需要添加的人员 --> 点击确定即可。

soular支持将Tiklab其他产品的用户、权限、部门、待办、动态等信息导入soular，实现统一查看。

点击左侧设置 --> 系统集成 --> 用户导入 --> 输入数据库信息 --> 导入。

备份与恢复-->恢复-->上传恢复文件-->点击恢复即可。

点击左侧设置-->安全-->操作日志。

点击左侧设置-->点击应用-->点击版本与许可证-->点击导入licence-->选中文件点击确定即可。

点击左侧设置-->点击应用-->点击应用访问权限-->点击添加用户-->选中用户点击确定即可。

系统设置

快速入门

用户

部门

用户组

用户目录

权限

用户与权限

消息通知方案

消息发送方式

消息

用户导入

系统集成

版本与许可证

应用访问权限

应用

使用指南

通过修改application.yaml配置文件，可以进行自定义配置，如修改端口、配置DB等。centos环境的yaml文件地址：/opt/tiklab-soular/conf/application.yaml

应用端口默认为9100，可以修改为其他端口

soular默认使用内嵌DB，如需使用外部Mysql DB可修改以下内容进行自定义。

例：链接外部mysql时，可修改为

soular提供tiklab旗下所有产品的快捷链接，配置成功后，直接点击产品名字即可链接到产品地址。

soular首页->应用配置->选择产品->sward（以sward为例）->应用导航地址为sward链接地址->保存

，或直接使用命令在线下载安装包。

安装，以centos为例，将Linux下的centos安装包下载，并使用rpm命令安装sward。

启动，安装成功后，会自动在opt目录下创建出tiklab-sward目录，进入tiklab-sward/bin目录下，使用sh命令启动sward

登录，浏览器输入http://ip:9600，默认用户名/密码：admin/123456。

通过修改application.yaml配置文件，可以进行自定义配置，如修改端口、配置DB等。linux环境的yaml文件地址：安装目录 -> conf -> application.yaml

应用端口默认为9600，可以修改为其他端口

sward默认使用内嵌DB，如需使用外部Mysql DB可修改以下内容进行自定义。

修改sward的application.yaml文件。注：修改配置文件后，需重启服务。

admin登录soular->首页->点击应用中的sward，可以直接打开并登录sward系统。统一登录配置成功。

安装，以centos为例，将Linux下的centos安装包下载，并使用rpm命令安装kanass。

启动，安装成功后，会自动在opt目录下创建出tiklab-kanass目录，进入tiklab-kanass/bin目录下，使用sh命令启动kanass

登录，浏览器输入http://ip:9500，默认用户名/密码：admin/123456。

通过修改application.yaml配置文件，可以进行自定义配置，如修改端口、配置DB等。centos环境的yaml文件地址：/opt/tiklab-kanass/conf目录下

应用端口默认为9500，可以修改为其他端口

kanass默认使用内嵌DB，如需使用外部Mysql DB则可通过修改以下内容进行自定义

修改kanass的application.yaml文件。注：修改配置文件后，需重启服务。

sward、kanass基于soular的统一用户管理和SSO应用实战

最佳实践

登录soular，进入系统设置->用户->用户目录，点击Ldap后的配置按钮。根据自己的域环境信息填写，点击确定。

信息配置成功后，点击开启按钮，此时会提示状态修改成功且同步数据按钮亮起。点击同步数据即可同步AD域下用户

同步成功后，进入用户页面，可以查看到导入用户

soular V1.1.4版本发布，新增Microsoft AD用户目录支持

更新日志

，或直接使用命令在线下载安装包

wget -O tiklab-soular-1.1.5.rpm https://install.tiklab.net/app/install/soular/V1.1.5/tiklab-soular-1.1.5.rpm

安装，以centos为例，将Linux下的centos安装包下载，并使用rpm命令安装soular。

登录，浏览器输入http://ip:9100，默认用户名/密码：admin/123456。

  url: jdbc:postgresql://localhost:9101/tiklab_soular?stringtype=unspecified

wget -O tiklab-sward-2.0.7.rpm https://install.tiklab.net/app/install/sward/2.0.7/tiklab-sward-2.0.7.rpm

  driverClassName: com.mysql.cj.jdbc.Driver

  url: jdbc:mysql://localhost:3306/tiklab_sward?characterEncoding=utf8&useSSL=false

wget -O tiklab-kanass-1.2.9.rpm https://install.tiklab.net/app/install/kanass/1.2.9/tiklab-kanass-1.2.9.rpm

  url: jdbc:postgresql://localhost:9501/tiklab_kanass?stringtype=unspecified