它是什麼
採用單一登入後，應用程式不再自行保管密碼。它們將登入交給身分識別提供者，也就是保管公司帳號的系統。工作應用程式上的「使用 Microsoft 登入」就是單一登入：應用程式信任 Microsoft 來告知您是誰。
登入時發生了什麼事
- 您開啟一個應用程式，例如服務台或會計系統。
- 它將您的瀏覽器導向公司的身分識別提供者。
- 如果您尚未登入，就輸入密碼並完成第二步驟，例如應用程式提示。
- 身分識別提供者帶著一則已簽署的訊息將您送回，說明您是誰。
- 應用程式讓您進入。您開啟的下一個應用程式會略過第 3 步，因為您已經登入。
為什麼這對企業很重要
- 離職者一步處理完畢：停用那一個帳號，就會關閉所有與它連接的應用程式。
- 第二道驗證涵蓋一切：多重要素登入只需在登入處強制一次，就適用於所有連接的應用程式。
- 減少重設密碼的請求：只需記住一組密碼，代表較少被鎖定，也較少人把密碼寫在便條紙上。
- 新進員工更快上手：一個帳號就能存取其角色所需的一切。
需要留意的事
- 一個帳號現在能開啟所有東西：該帳號必須有多重要素登入。沒有它的單一登入，會讓風險集中。
- 並非每個應用程式都支援：有些廠商只在較高價的方案中提供單一登入，有些較舊的軟體則完全無法支援。有時可以在這些應用程式前面加上一個登入頁面。
- 登入不等於擁有帳號：應用程式仍需要知道這個人存在，以及他們可以做什麼。有些會在首次登入時建立帳號，有些則需要事先設定。
- 保留一條進入的途徑：管理員需要一個經過測試的緊急帳號，以備身分識別提供者無法連線的那一天。
從哪裡開始
多數辦公室已經具備所需條件。Microsoft 365 或 Google Workspace 帳號就能讓員工登入許多企業應用程式。請列出人們登入的應用程式，確認哪些接受這種登入，並先連接那些。自行代管與客製化的應用程式，則可透過 Authentik 或 Keycloak 之類自行代管的身分識別提供者加入。
KawaConnect 如何運用單一登入
我們為客戶設定並營運 Microsoft 365 登入，包含 MFA 與條件式存取，詳見我們的 Microsoft 365 頁面。若企業有其他應用程式，我們會檢查哪些可以使用同一登入並加以連接，讓一個人的存取權限始於一個帳號，也終於一個帳號。
相關服務
瞭解更多
- 維基百科的單一登入條目中立的概述，包括優點與批評。
- 什麼是 Microsoft Entra ID 中的單一登入？Microsoft 對應用程式如何連接到 Microsoft 365 登入的說明。
- OpenID Connect 的運作方式簡短說明多數「使用……登入」按鈕背後的標準。
