SSO
单点登录，企业身份认证核心技术，允许用户使用一组凭证访问多个应用系统，基于SAML或OIDC协议实现，是B2B SaaS进入企业采购的重要门槛
核心事实
时间轴 (近 90 天)
OIDC 的核心优势在于单点登录（SSO），用户只需在 IdP 完成一次认证即可登入所有接入该 IdP 的应用
对于生产环境或多用户共享场景，使用非官方 SSO 方案时建议保持谨慎
社区中长期存在第三方插件形式的 Jellyfin SSO 实现，但不属于官方主线，稳定性和安全性需用户自行评估
该平台所有应用的访问都经过单点登录（SSO）验证，且应用部署时默认设为私有状态
SAML（安全断言标记语言）长期以来是企业单点登录（SSO）领域的事实标准
在企业场景中 SCIM 最常见的落地形态是与 SSO 配合使用，SSO 解决认证问题，SCIM 解决账户生命周期问题
在常规OAuth或SSO账户关联流程中，用户的主动确认充当人肉验证器，能识别并阻止未申请的账户绑定
在基于 OAuth 2.0 / OIDC 的 SSO 架构中，常见配置缺陷包括回调地址校验过于宽松、缺少 state 参数校验、多租户场景下未校验 issuer、以及过度信任第三方 IdP
该案例中正是 SSO 层面的疏漏与内存漏洞相互配合才让研究人员突破了通往内部代码库的最后一道防线
SSO 配置错误通常不会触发功能异常，常规集成测试和监控无法发现，只有针对认证流程的专项安全评审才能有效识别
还有 22 条时间轴事件
全部知识事实 (20)
SSO（单点登录）是一种身份认证机制，允许用户使用一组凭证访问多个应用系统
75%已验证WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%待验证OIDC 的核心优势在于单点登录（SSO），用户只需在 IdP 完成一次认证即可登入所有接入该 IdP 的应用
50%待验证社区中长期存在第三方插件形式的 Jellyfin SSO 实现，但不属于官方主线，稳定性和安全性需用户自行评估
50%待验证对于生产环境或多用户共享场景，使用非官方 SSO 方案时建议保持谨慎
50%待验证该平台所有应用的访问都经过单点登录（SSO）验证，且应用部署时默认设为私有状态
50%待验证SAML（安全断言标记语言）长期以来是企业单点登录（SSO）领域的事实标准
50%待验证在企业场景中 SCIM 最常见的落地形态是与 SSO 配合使用，SSO 解决认证问题，SCIM 解决账户生命周期问题
50%待验证在常规OAuth或SSO账户关联流程中，用户的主动确认充当人肉验证器，能识别并阻止未申请的账户绑定
50%待验证SSO 配置错误通常不会触发功能异常，常规集成测试和监控无法发现，只有针对认证流程的专项安全评审才能有效识别
50%待验证在基于 OAuth 2.0 / OIDC 的 SSO 架构中，常见配置缺陷包括回调地址校验过于宽松、缺少 state 参数校验、多租户场景下未校验 issuer、以及过度信任第三方 IdP
50%待验证SSO可集中管控账户生命周期，员工离职时只需在IdP侧吊销凭证即可切断其对所有关联应用的访问权限
50%待验证针对关键功能如SSO，用户可通过反向代理配合外部身份认证作为替代方案
50%待验证SSO（单点登录）允许用户通过统一的身份认证系统访问多个应用
50%待验证将MFA与单点登录（SSO）结合部署，可以在不显著增加用户负担的前提下大幅提升整体账户安全水位
50%待验证SSO、MFA、目录同步、审计日志等身份相关功能需求都有成熟的商业化组件或身份即服务（IDaaS）平台可直接对接
50%待验证身份认证部分常见问卷条目包括是否支持SSO单点登录、是否支持SCIM用户配置、是否强制多因素认证
50%待验证AuthKit 和 Better Auth 两款方案现在都内置了 SSO、SCIM 和审计日志
50%待验证SSO、LDAP、RBAC 三项能力在商业 Docker 管理工具（如 Portainer Business）中通常属于付费功能
50%待验证Dockhand 内置 SSO 单点登录、LDAP 目录集成以及基于角色的访问控制（RBAC）并免费开放
50%