SSO 配置

按登录策略、账号映射、测试验证和灰度切换的顺序接入企业单点登录。

功能概述

SSO 配置用于把企业现有身份系统接入 Clouisle。
它不仅决定用户能否通过统一入口登录，也影响账号创建、审批、权限分配和回退策略。

SSO 适合：

开始前建议确认：

管理员进入后台后，打开 站点设置，再进入 SSO 相关页面。
这里是所有单点登录策略的集中入口。

SSO 设置页 SSO 提供商列表

在真正修改前，先通读页面里已有配置，确认当前平台是否已经启用过 SSO。

优先明确下面几个问题：

这一步决定的是平台切换到 SSO 后的整体路线，不建议边接入边临时决定。

SSO 最关键的不是跳转能不能成功，而是登录后的账号如何落到平台里。
重点确认：

如果映射规则没想清楚，后面最容易出现重复账号、错绑账号或权限错配。

添加 SSO 提供商弹窗

不要一上来就切全员。
建议至少测试下面 3 类账号：

完成测试后，你应该能确认 SSO 不只是“能跳转”，而是真的能按预期落库和授权。

在全员切换前，建议先小范围启用。
同时保留一个本地管理员账号，避免在 SSO 配置错误时直接失去后台管理入口。

这一步是很多平台最容易忽略的风险点。

SSO 配置完成后，至少应满足：

通常是账号匹配字段配置不一致，例如邮箱规则没有对齐。
应先检查映射字段，再决定是否清理重复账号。

因为一旦 SSO 配置有误，管理员可能直接失去后台入口。
正确做法是先灰度验证，再逐步收紧本地登录。

自动创建会提升接入速度，但如果没有审批或默认角色治理，容易把不该进入平台的用户直接放进来。