辛格，

我是ESP开发团队的Lin。 我会在这里回答您的问题。

根据ESP安全指南，我们可以支持以下身份验证：

• Kerberos –基于票证的身份验证
• RSA –需要密钥别名，包含私钥的密钥库以及密钥库的密码
• SAP HANA –需要SAP HANA索引服务器的主机和端口信息。
• 用户名/密码，使用以下一种方式实现：

• LDAP凭证
• SAP BI凭据
• 本机操作系统凭据（本机操作系统）
• 预配置的用户名/密码

默认安装时，我们设置了本机操作系统凭据（本机OS）

这样，用户可以使用OS帐户用户ID进行登录。

基本上我们不支持"单点登录"，但是我认为用户可以使用ESP Kerberos身份验证来设置"单点登录"。

另一种方式，如果用户只需要登录ESP而无需密码。 用户可以选择RSA身份验证，例如：设置RSA身份验证后，用户客户端可以进行如下登录：

1. ESP实用程序（streamingupload，streamingplayback等）或ESP ODBC可以使用别名和生成的私钥文件进行RSA登录！
2. 如果是基于Java的应用程序，则用户需要使用alias + keystore + keystore密码才能进行RSA登录

另一件事，用户肯定可以为每种身份验证方法创建更多登录ID，也可以为每个登录ID添加授权，例如，某些ID只能发布，而某些ID只能订阅用户，等等。

对于身份验证和授权设置，我们建议使用座舱进行操作。 但是，有些命令行也可以进行身份​​验证和授权设置。

谢谢

林