对基于SAML的自定义应用程序进行单点登录

如今的工作环境要求用户进行一大串登录来完成工作。每添加一个新应用程序，密码管理就愈加困难，可能快速地失控。有了单点登录(SSO)，用户无需记住每一不同的密码，实际上，他们可一键访问多个应用程序。

大多数应用程序对SSO提供了内置支持，但您的自定义企业应用程序会怎么样？我如何对这些应用程序提供SSO？这很简单：ADSelfService Plus中的SSO。

ADSelfService Plus对任何启用安全断言标识语言(SAML)的应用程序提供基于Active Directory的SSO。如果您的本地自定义应用程序支持SAML，则意味着您可以对该应用程序提供SSO。

安全地一键访问任何基于SAML的应用程序

ADSelfService Plus，一个集成的自服务密码管理和单点登录解决方案，允许您为任何支持SAML的应用程序提供基于Active Directory的SSO。一旦使用Active Directory域凭证，用户可以轻松地登录其Windows机器。一旦他们成功地登录，他们可无缝地访问任何启用SAML的企业应用程序（在Windows中用SSO配置），无需输入其用户名和密码。

ADSelfService Plus同时支持服务提供商发起的SSO流和身份提供商发起的SSO流。了解更多有关ADSelfService Plus如何提供使用SAML身份验证的SSO的更多详情。

如果您已准备好开始，以下是有关如何使用ADSelfService Plus对启用SAML的自定义企业应用程序配置SSO的逐步指南。

优点

支持任何启用SAML的应用程序: 如果您的应用程序启用了SAML，则可轻松地使用ADSelfService Plus对应用程序启用SSO。

提高安全性: ADSelfService Plus对SSO登录支持双因素身份验证，它对应用程序提供额外一层保护。

一键访问: ADSelfService Plus通过在一个工作日省去多次登录来访问不同的应用程序，提高了用户体验。

减少IT负担: 有了ADSelfService Plus，IT管理员无需担心与密码相关的帮助台调用或管理多个服务中的身份。