① 平台核心功能与操作指南
越秀统一身份认证平台作为区域政务服务与企业办公的核心枢纽，旨在实现“一次认证，全网通行”。对于广大用户而言，熟练掌握其基础操作是提升工作效率的关键。本平台基于OAuth2.0与SAML 2.0国际标准协议构建，确保了数据交互的安全性与兼容性。无论是公务员日常办公、企业员工处理业务，还是市民办理政务服务，统一身份认证都是第一道也是最重要的一道关卡。
1.1 账号注册与实名认证流程
初次使用越秀统一身份认证平台的用户，需完成严格的实名认证。该环节旨在确保用户身份的真实性，防止非法访问。以下是标准操作流程：
第一步：信息录入
访问平台首页，点击“新用户注册”。准确填写姓名、身份证号码。确保身份证号码与本人有效证件一致，系统将自动对接公安数据库进行初步校验。
第二步：手机验证
输入预留手机号，接收6位数字验证码。请注意验证码有效期为5分钟，若未收到请检查手机拦截设置或稍后重试。此步骤用于绑定动态口令。
第三步：设置密码
设置登录密码。密码需包含大小写字母、数字及特殊符号，长度不少于8位。建议定期更换密码以保障账户安全。
第四步：完成认证
提交所有信息后，系统将在1-3个工作日内完成后台审核。审核通过后，您将收到短信通知，此时即可登录使用全部功能。
1.2 常见登录方式对比
为了适应不同场景下的使用需求，越秀统一身份认证平台提供了多种登录方式。用户可根据设备安全性及便捷性选择最合适的方式：
| 登录方式 | 适用场景 | 安全性 | 便捷性 | 备注 |
|---|---|---|---|---|
| 账号+密码 | 电脑端办公、首次登录 | 中 | 高 | 需定期更换密码 |
| 短信验证码 | 手机移动端、紧急访问 | 高 | 极高 | 依赖手机信号 |
| 人脸识别 | 高安全级别业务办理 | 极高 | 中 | 需光线充足环境 |
| 企业微信/钉钉集成 | 企业内部办公 | 高 | 高 | 需管理员开启集成 |
1.3 多终端同步与数据一致性
现代办公环境往往涉及PC、平板、手机等多种设备。越秀统一身份认证平台支持多终端数据实时同步。用户在PC端发起的业务申请，可在手机端随时查看进度；在手机上修改的个人资料，PC端登录后立即生效。这种无缝衔接的体验，极大地提升了跨场景协作效率。需要注意的是，为保障数据安全，同一账号在同一时间仅允许在5个不同设备上保持登录状态，超出限制后 oldest 设备将被强制下线。
1.4 平台更新日志与版本迭代
为了持续优化用户体验，越秀统一身份认证平台团队定期对系统进行升级与维护。以下是近期的重要更新内容：
界面全面升级
采用全新的Material Design设计语言，优化色彩搭配与交互逻辑，提升视觉舒适度与操作流畅度。新增“夜间模式”以保护用户视力。
安全协议升级
引入国密SM2/SM3算法，增强数据加密传输能力。全面支持HTTPS 1.3协议，有效防范中间人攻击与数据窃听风险。
无障碍访问优化
增加屏幕阅读器支持，优化字体缩放功能，为视障用户提供更友好的使用体验，符合WCAG 2.1 AA级标准。
③ 常见问题解答 (FAQ)
以下是用户咨询频率最高的问题及其详细解答：
这通常意味着您之前已经使用过该身份证号码注册过账号。您可以尝试使用“忘记密码”功能，通过身份证号+手机号重置密码后登录。若手机号也不可用，请联系客服进行人工身份核验以找回账号。
首先检查您的网络连接是否稳定。其次，清除浏览器缓存和Cookie，重启浏览器。若问题依旧，请检查是否安装了广告拦截插件或脚本拦截插件，尝试暂时禁用它们。最后，确认您的浏览器版本是否为最新。
一旦手机号修改成功，旧手机号将立即失效，无法再接收验证码。因此，在修改手机号时，系统会要求验证旧手机号的验证码。若旧手机号已丢失，需通过其他身份验证方式（如人脸识别、安全问题）来证明身份后再进行修改。
目前越秀统一身份认证平台主要支持企业微信、钉钉、以及部分合作单位的内部账号体系进行单点登录（SSO）。个人用户主要使用手机号/邮箱+密码或短信验证码登录。具体支持的第三方账号类型，请根据您的所属组织管理员配置为准。
若连续多次输入错误密码，账号会被临时锁定15-30分钟。请等待锁定时间结束后再尝试。若长时间未解锁或提示永久锁定，请联系系统管理员或拨打客服热线，提供身份信息后进行人工解锁。
④ 深度知识：SSO单点登录原理与优势
许多用户在使用越秀统一身份认证平台时，可能并不完全理解其背后的技术逻辑。了解这些知识，有助于您更好地使用平台并保障安全。
什么是单点登录 (SSO)？
单点登录（Single Sign-On，简称SSO）是一种访问控制机制。用户只需登录一次，即可访问相互信任的应用系统，而无需在每个系统中重复输入用户名和密码。想象一下，您进入一个大型商场（越秀统一身份认证平台），只需在入口处出示一次身份证（登录凭证），就可以自由前往商场内的任何店铺（各个业务系统）消费，无需在每个店铺门口再次验证。
SSO的核心优势
- 提升用户体验：减少记忆多个密码的负担，简化登录流程，提高办事效率。
- 增强安全性：集中管理身份验证策略，如强制多因素认证、密码复杂度要求等，比分散在各个系统中更安全。
- 降低运维成本：IT部门只需维护一个身份中心，无需在每个系统中单独处理用户账户的创建、删除和密码重置。
- 统一权限管理：便于实现细粒度的权限控制，确保用户只能访问其被授权的资源。
如何防范钓鱼攻击？
随着SSO的普及，钓鱼攻击者可能会伪造登录页面窃取用户凭证。请务必注意以下几点：
- 核对域名：确保登录页面的URL以官方域名开头（如 yuexiu-sso.gov.cn 或官方指定域名），警惕类似 yuexiu-ss0.com 的仿冒域名。
- 查看证书：点击浏览器地址栏的锁形图标，查看SSL证书信息，确认证书颁发机构可信且域名匹配。
- 不点陌生链接：不要点击邮件或短信中不明的登录链接，应手动输入官方网址或通过官方APP进入。
- 启用二次验证：务必开启短信验证码或动态令牌等二次验证功能，即使密码泄露，攻击者也无法登录。