Entra SSO是企业级单点登录，由客户企业的IT管理员在自己的Entra租户中配置企业应用，用户身份验证发生在客户租户内，应用信任的是该租户而非泛泛的微软账号。