B2B 服務的多租戶架構

架構

B2B 應用程式通常使用多租戶架構。在這些應用程式中，使用者擁有自己的帳戶並管理其身分和驗證，並涉及其他方如企業或組織。終端使用者的身分通常不是個別消費者，而是企業組織內的員工或合作者。

B2B 功能

Organizations

Organizations 功能非常適合多租戶 SaaS 和 B2B 應用程式，支持團隊、組織和公司作為客戶。

企業級單一登入 (Enterprise SSO)

Logto 支援使用 SAML 和 OIDC 的 SP 發起的單一登入 (SSO)，可連接到 Okta、Azure AD 和 Google Workspace 等提供者。

通用功能

註冊與登入

各種驗證方法：密碼、無密碼和社交登入。

多重要素驗證 (MFA)

驗證器應用程式、Passkey、備用代碼。允許使用者獨立啟用 MFA。

帳戶設定

使用 Logto Account API 開發帳戶設定和使用者個人資料頁面。

角色型存取控制 (RBAC)

定義角色並分配相應的權限以控制使用者操作。

使用者管理

在 Logto Console 或 Logto Management API 中管理使用者身分。

將你的服務作為身分提供者 (IdP)

允許使用者自行授權第三方應用程式。

將你的需求連接到 Logto 的支援工具包

此架構包含三個主要參與管理場景的角色。根據你的具體需求和目標，這些角色可能全部或部分參與。

我們總結了常見的使用案例，突出了每個使用者管理任務的主要目標以及我們提供的相關產品和 API。你可以將你的需求映射到我們的服務，以快速開始。

使用者	目標	Logto 產品和 API
開發者	管理和保護使用者身分池，直接與身分資料庫合作。	Logto Console Logto Management API
組織管理員	自助式組織管理，具有自訂功能，讓組織管理員完全控制身分管理。 自行創建組織 邀請成員加入 新增或移除成員資訊並更新其角色	Logto Management API
終端使用者/組織成員	管理他們自己的系統級驗證和個人資訊。	Logto Management API Account API

相關資源

在各種商業模型的身分系統中使用 Logto

Logto 的授權系統及其在身分管理場景中的應用