SSO
单点登录，企业身份认证核心技术，允许用户使用一组凭证访问多个应用系统，基于SAML或OIDC协议实现，是B2B SaaS进入企业采购的重要门槛
核心事实
时间轴 (近 90 天)
WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
单点登录（SSO）允许团队通过身份提供商（如 Okta、Google Workspace）集中管理账号和权限。
对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
SSO 和 SCIM 并非替代关系，而是互补的身份管理支柱。
在 SSO 流程中，IdP 向应用发送的认证断言通常以 SAML 断言或 OIDC 的 ID Token 形式承载。
SSO（单点登录）只解决登录环节，不自动创建或删除应用内账户。
SCIM同步日志和SSO登录记录可以作为间接证据，但不能替代应用内的权威数据源。
员工身份通常复用企业现有IdP以实现SSO，客户身份则往往需要独立的IdP以支持社交登录、自助注册等外部用户特性。
SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
SSO让用户用一个凭证登录多个应用，减少密码疲劳和弱密码风险，但本身并不决定用户能访问什么。
还有 40 条时间轴事件
全部知识事实 (20)
SSO（单点登录）是一种身份认证机制，允许用户使用一组凭证访问多个应用系统
75%已验证SAML（安全断言标记语言）长期以来是企业单点登录（SSO）领域的事实标准
65%已验证WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%已验证常见的 SSO 实现协议包括 SAML 2.0、OAuth 2.0 和 OpenID Connect（OIDC）
65%待验证SSO让用户用一个凭证登录多个应用，减少密码疲劳和弱密码风险，但本身并不决定用户能访问什么。
60%待验证WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
50%待验证单点登录（SSO）允许团队通过身份提供商（如 Okta、Google Workspace）集中管理账号和权限。
50%待验证对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
50%待验证SSO 和 SCIM 并非替代关系，而是互补的身份管理支柱。
50%待验证在 SSO 流程中，IdP 向应用发送的认证断言通常以 SAML 断言或 OIDC 的 ID Token 形式承载。
50%待验证SSO（单点登录）只解决登录环节，不自动创建或删除应用内账户。
50%待验证SCIM同步日志和SSO登录记录可以作为间接证据，但不能替代应用内的权威数据源。
50%待验证SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
50%待验证员工身份通常复用企业现有IdP以实现SSO，客户身份则往往需要独立的IdP以支持社交登录、自助注册等外部用户特性。
50%待验证SSO在协议层面通常依赖SAML 2.0、OpenID Connect（OIDC）或CAS等标准。
50%待验证将桌面级工具用于企业场景时，升级需要逐台操作、数据可能落在本地、与现有SSO/权限体系难以集成，这些是CS架构的天然局限。
50%待验证典型企业采购合规要求包括：数据驻留与跨境传输限制（如欧盟GDPR）、录音前获得参会者同意的合法性设计、访问权限与角色分级、完整审计日志、数据保留与删除策略，以及单点登录（SSO）和SCIM等身份管理集成。
50%待验证账号体系在企业软件领域通常指以IAM（身份与访问管理）为基础的一整套机制，涵盖账号创建、身份认证、组织架构映射、角色与权限分配、单点登录（SSO）等环节。
50%待验证在对比 SSO 和 SCIM 供应商时，建议要求对方提供完整定价明细，并明确'连接'的计费单位定义、SCIM 是否单独计费、超出套餐后的阶梯价格、技术支持响应时间及合同期限与续约价格调整机制。
50%待验证SSO 解决'登录一次即可访问多个应用'的认证问题，SCIM 解决'账号何时创建、修改、删除'的配置问题，两者协议不同、计价方式也不同。
50%