跳到主要内容

企业单点登录 (SSO) 身份

企业单点登录 (SSO) 账户关联​

新用户使用企业单点登录 (SSO) 登录

当新用户使用新的企业单点登录 (SSO) 身份注册时，Logto 将自动创建一个与企业身份关联的新用户账户。primary email、name 和 avatar 将自动填充为身份提供商 (IdP) 提供的数据。其他附加的用户资料数据将存储在用户的 SSO 身份资料下。

备注

当 SAML 属性映射未正确配置或身份提供商未提供用户邮箱时，资料关联情况可能会有所不同。

现有用户使用企业单点登录 (SSO) 登录

如果与企业单点登录 (SSO) 身份关联的工作邮箱地址与 Logto 中的现有用户账户匹配，Logto 将自动将企业单点登录 (SSO) 身份链接到现有用户账户。

备注

一旦邮箱域名与企业单点登录 (SSO) 连接器关联，所有具有指定邮箱域名的现有用户将被限制使用企业单点登录 (SSO) 连接器登录。他们之前的登录方式将被阻止。例如，邮箱 / 密码、邮箱验证码和社交登录方式。

使用企业单点登录 (SSO) 的多因素认证 (MFA)​

使用企业单点登录 (SSO) 时，多因素认证 (MFA) 要求通常由身份提供商 (IdP) 管理。在 Logto 中，来自身份提供商 (IdP) 的所有认证身份都被视为可信，因此通过企业单点登录 (SSO) 登录的用户将跳过 MFA 验证，以提升用户体验。确保在身份提供商 (IdP) 端启用 MFA 保护是至关重要的。

删除企业连接器​

当你从 Logto 中删除企业连接器时：

  • 用户账户保留：用户账户不会被删除；只有他们与企业身份提供商的链接被移除。
  • 用户下次登录时：这些用户下次尝试登录时，将被提示使用替代方法，例如 Logto 中配置的标准登录方法（例如，邮箱和密码）。如果他们之前没有设置密码，他们将在此时被引导创建一个密码。
  • 用户 SSO 身份资料删除：用户的 SSO 身份以及关联的资料数据将从 Logto 中删除。