繁體中文（台灣）
了解針對 B2B 應用程式的 SP 發起 SSO
了解什麼是服務提供者發起 (SP 發起) 的單一登入 (SSO)，以及它如何幫助你的企業對企業 (B2B) 產品。
Ran
Product & Design
Product & Design
了解什麼是服務提供者發起 (SP 發起) 的單一登入 (SSO)，以及它如何幫助你的企業對企業 (B2B) 產品。
當談到身份模型時，B2B 產品獨具一格。它們必須在滿足企業客戶對統一員工身份和跨多種服務與應用程式的存取管理需求的同時，處理多租戶的複雜性。Logto 也曾遇到客戶提出這些需求。在本文中，我們將採用產品導向的方法來了解 SP 發起 SSO 以及它如何滿足你的客戶需求。
首先介紹一些你需要了解的關鍵元素：
接著，深入瞭解 SSO 和兩個關鍵協議：
需要考慮兩種主要的 SSO 觸發機制：
現在，讓我們深入了解 SP 發起 SSO。
不同於 B2C 產品可以提供幾個固定的社交 IdP 登入按鈕，B2B 產品無法決定每個客戶使用的具體企業 IdP。因此，用戶首先需要聲明他們的身份。在確認他們是啟用了 SSO 的企業成員後，將他們重新導向到各自的企業 IdP 登入。
為了達成這一點，你必須在登入頁面上確定用戶是否需要透過 SSO 登入，以及應重新導向到哪個 IdP。常見的方法包括：
在登入首頁的設計中，通常會有兩種形式，可根據你的產品業務進行選擇：
然而，將 SSO 整合到你的身份系統中比僅僅在登入頁面上添加 SSO 按鈕要複雜得多。你需要考慮更多因素。
關鍵元素關係很少是一對一的；你需要考慮一對多甚至多對多的情況。要逐步探索這些變化：
在企業內部啟用或停用 SSO 可以改變用戶的身份驗證方式，要求一個安全且順利的過渡。
這些只是在處理各種情況時的一些要點；還有很多能力和細節可供探索。
我們希望這份對 SP 發起 SSO 的分析能為你提供企業身份解決方案的新視角。好消息是，Logto 正在精心開發提供簡單配置和開箱即用 SSO 身份驗證體驗的解決方案。請繼續關注我們即將發佈的版本，屆時我們將深入探討具體的 SP 發起 SSO 解決方案。