通常在一个大型企业的组织内部,应用系统众多,使用这些系统的用户量庞大,并且应用系统分布复杂而且通常是异构的；在这样一个应用环境下如何对大量的用户在各个系统之间进行身份认证是亟待解决的问题。传统的Web身份认证方式,是不同的网站系统,都有各自一套独立的身份认证方式。在用户的角度来看,需要同时记住多个网站的身份认证信息才能够安全的访问各个网站,并且对于不同的网站需要反复进行身份认证,这无疑使用起来很不方便,而且用户很难记住多个身份信息；在系统维护人员的角度来看,需要维护多个网站的帐户信息和身份认证机制,增加了系统的代价。因上述问题的亟待解决,互联网发展出了统一身份认证,单点登录(Single Sign On)技术,用户只需要登录一次就可以访问所有组织内部相互信任的应用系统,简化了用户在使用多个网站时候的身份验证过程,并且减轻网站系统维护的工作量,同时在未来新增网站的时候,可以复用已经部署的身份认证系统,扩展性和灵活性得到了提高。由于以上问题的出现,考虑到贵州地税的复杂的网络和应用环境,需要采用一个更通用,标准化的单点登录解决方案。本文详细介绍基于微软Windows平台的有着领先技术的活动目录联合服务(ADFS)的单点登录方案。相比其他产品,ADFS有着很明显的优势,能够很方便的和同构或者异构的Web/应用服务器集成,并且可以支持更多的身份认证方式。还介绍了如何在贵州税务系列系统中规划和应用ADFS,不仅发挥了单点登录的优势,并且使得用户在使用多个税务系列系统时的便利性、安全性和可靠性都得到了提高,为税务局系统信息化基础设施的建设和未来系统扩展奠定了坚固的基石。