IdP部署及用户访问方式介绍

        作为一项将校园网统一身份认证结果广泛应用于访问互联网资源的服务来讲，从高校管理员部署的角度看，CARSI服务主要包括：认证端（IdP+校园网身份认证系统）和访问端（用户浏览器或集成了浏览器功能的各类门户）。认证端是指CARSI IdP和本校已有身份认证系统对接，基于用户在本校身份的实际情况，提供认证结果和SP需要的用户属性。CARSI服务目前提供的认证方式有5种，详见对接校园网认证系统。访问端是指师生发起CARSI访问的浏览器或者浏览器所在门户，如：web浏览器、学校微信公众号移动端、企业微信/腾讯微校移动端、学校信息门户等。

        对于已经在校园网中使用了或者考虑使用微信公众号/企业微信/腾讯微校进行校园信息化管理的学校来讲，将CARSI与之结合，一方面，可以将CARSI服务纳入到学校的信息化建设中，作为其中的一项服务；另一方面，可以简化本校用户访问CARSI服务的流程。CARSI和访问端结合，可以有几种应用场景，详见下表。