有两个选择：
选择一：ERP专用用户账号。即ERP有自己的账号，每个用户需要向ERP申请账号和密码
选择二：用户电脑的Domain账号。简单理解就是电脑开机账号/密码。
如果使用选择一：ERP专用用户账号，那么单点登录流程是：
（前提：用户未登录）用户访问CRM登录页，手动输入用户名/密码。
登录请求被重定向到SSO认证中心。
SSO认证通过。
CRM登录成功。
此时访问别的ERP子系统，则自动登录成功，无需手动登录。
如果使用选择二：用户电脑的Domain账号，那么单点登录的方案有2种：
SSO认证中心实现CAS登录
（前提：用户未登录）用户访问CRM系统。CRM自动发送登录请求到SSO认证中心。
SSO使用CAS机制，用用户电脑的Domain账号进行登录认证。
SSO认证通过。
CRM自动登录成功。
此时访问别的ERP子系统，则自动登录成功，无需手动登录。
CRM实现CAS登录
（前提：用户未登录）用户访问CRM系统。CRM自动生成登录请求。
CRM使用CAS机制，用用户电脑的Domain账号进行登录认证。
CRM SSO认证通过。
CRM自动登录成功。
但是此时访问别的ERP子系统并不会实现自动登录。
