它是什么
有了单点登录，应用不再自己保存密码，而是把登录交给身份提供商，也就是保存公司账户的系统。工作应用上的“使用 Microsoft 登录”就是单点登录：应用信任 Microsoft 来确认您是谁。
登录时会发生什么
- 您打开一个应用，例如服务台或会计系统。
- 它把您的浏览器转到公司的身份提供商。
- 如果您尚未登录，就输入密码并完成第二步验证，例如应用提示。
- 身份提供商带着一条说明您身份的签名消息，把您送回应用。
- 应用让您进入。您打开下一个应用时会跳过第 3 步，因为您已经登录了。
为什么它对企业重要
- 离职一步处理：停用这一个账户，就关闭了与之相连的所有应用。
- 第二重验证覆盖所有应用：多重身份验证登录只需在登录处强制启用一次，对所有已连接的应用生效。
- 更少的重置请求：只需记一个密码，意味着更少的账户锁定，也更少把密码写在便条上。
- 新员工更快上手：一个账户即可访问其岗位所需的一切。
需要注意什么
- 现在一个账户能打开一切：该账户必须启用多重身份验证登录。没有它的单点登录会让风险集中。
- 并非所有应用都支持：有些厂商只在更高价的套餐中提供单点登录，一些较旧的软件则完全不支持。有时可以在它们前面放置一个登录页面。
- 能登录不等于有账户：应用仍需要知道这个人是否存在以及可以做什么。有些应用会在首次登录时创建账户，另一些则需要预先设置。
- 保留一条进入的途径：管理员需要一个经过测试的应急账户，以应对身份提供商无法访问的那一天。
从哪里开始
大多数办公室已经具备所需条件。Microsoft 365 或 Google Workspace 账户可以让员工登录许多业务应用。请列出人们登录的应用，检查哪些接受这种登录，并先连接这些应用。自托管应用和定制应用，可以通过 Authentik 或 Keycloak 等自托管身份提供商接入。
KawaConnect 如何使用单点登录
我们为客户设置并运行 Microsoft 365 登录，配有 MFA 和条件访问，详见我们的 Microsoft 365 页面。企业还有其他应用时，我们会检查哪些可以使用同一登录并将其接入，这样一个人的访问权限就随着一个账户开始，也随着它结束。
相关服务
了解更多
- 维基百科上的单点登录词条中立的概述，包括它的好处和受到的批评。
- Microsoft Entra ID 中的单点登录是什么？Microsoft 对应用如何接入 Microsoft 365 登录的说明。
- OpenID Connect 的工作原理对大多数“使用……登录”按钮背后标准的简短介绍。
