Entra SSO
基于Microsoft Entra ID的企业级单点登录方案，由客户企业IT管理员在自有租户中配置企业应用，实现组织内用户身份认证与授权管理
时间轴 (近 90 天)
Entra SSO是企业级单点登录，由客户企业的IT管理员在自己的Entra租户中配置企业应用，用户身份验证发生在客户租户内，应用信任的是该租户而非泛泛的微软账号。
Microsoft OAuth适合自助注册和PLG（产品驱动增长）模式，Entra SSO适合面向企业IT采购的B2B交易。
应用可根据用户邮箱域名判断登录路径：域名属于已配置的Entra租户则引导至该企业SSO流程，否则回落到通用Microsoft OAuth登录。
当客户仅要求员工用微软账号一键登录时，大概率只需Microsoft OAuth；当客户安全或IT团队要求员工必须通过公司身份系统登录并由其统一管理访问权限时，则是Entra SSO场景。
在明确要求企业级SSO的客户身上只交付OAuth，很可能在安全评审环节被直接否决。
Entra SSO交付周期更长，但一旦接入客户粘性更高，因为身份系统绑定后替换成本显著上升。
全部知识事实 (6)
Entra SSO是企业级单点登录，由客户企业的IT管理员在自己的Entra租户中配置企业应用，用户身份验证发生在客户租户内，应用信任的是该租户而非泛泛的微软账号。
50%待验证Microsoft OAuth适合自助注册和PLG（产品驱动增长）模式，Entra SSO适合面向企业IT采购的B2B交易。
50%待验证应用可根据用户邮箱域名判断登录路径：域名属于已配置的Entra租户则引导至该企业SSO流程，否则回落到通用Microsoft OAuth登录。
50%待验证当客户仅要求员工用微软账号一键登录时，大概率只需Microsoft OAuth；当客户安全或IT团队要求员工必须通过公司身份系统登录并由其统一管理访问权限时，则是Entra SSO场景。
50%待验证在明确要求企业级SSO的客户身上只交付OAuth，很可能在安全评审环节被直接否决。
50%待验证Entra SSO交付周期更长，但一旦接入客户粘性更高，因为身份系统绑定后替换成本显著上升。
50%