一句话说清楚
SSO 让员工用一套凭证访问公司所有工具(钉钉/飞书扫码进各种 SaaS 就是典型)。价值在两端:员工不用记十套密码,IT 管理员在身份源(如企业微信)一处增删即可控制所有系统权限。技术上常见 OIDC 与 SAML 两种协议,企业选 SaaS 时是否支持 SSO 是安全合规的重要评分项。
这对你选工具意味着什么
团队超过 20 人就该把 SSO 纳入 SaaS 选型硬指标——逐个系统管账号的成本与离职风险会指数增长;小团队用支持「企业微信/飞书登录」的产品即可获得八成收益。
常见误区
接了 SSO 不等于权限治理完成:SSO 管「能不能进」,系统内的角色权限要单独配置,「人人都是管理员」的 SaaS 接了 SSO 也白接。