# 关于 SSO

{% hint style="success" %}
对应的[官方文档地址](https://bitwarden.com/help/article/about-sso/)
{% endhint %}

通过单点登录 (SSO) 功能，[企业版组织](/docs/admin-console/organizations-overview.md#types-of-organizations)可以利用现有身份提供程序 (IdP) 对成员进行 Bitwarden 身份验证。企业版组织的 SSO 功能包括：

* 支持与多种身份提供程序集成的 [SAML 2.0](/docs/admin-console/login-with-sso/sso-guides/generic-saml.md) 和 [OIDC](/docs/admin-console/login-with-sso/sso-guides/generic-oidc.md) 配置选项。
* 一项[企业策略](/docs/admin-console/oversight-visibility/enterprise-policies.md#require-single-sign-on-authentication)，可选择要求非管理成员使用 SSO 登录 Bitwarden。
* 一项[企业策略](/docs/admin-console/oversight-visibility/enterprise-policies.md#automatically-log-in-users-for-allowed-applications)，可选择允许更轻松地在从 IdP 启动的非 SSO App 中自动填充。
* 用于安全数据访问流程的多个不同的[成员解密选项](/docs/admin-console/login-with-sso/sso-decryption-options.md)。
* 通过 SSO 实现成员[即时 (JIT) 配置](/docs/admin-console/login-with-sso/jit-provisioning.md)。

{% hint style="success" %}
将 SSO 与 Bitwarden 结合使用保留了我们的零知识加密模型。Bitwarden 没有任何人可以访问您的数据，同样，您的身份提供程序也不能访问您的数据。这正是 SSO 将身份验证与解密操作分离的原理。在所有实现方案中，您的身份提供程序不能也不会访问解密密码库数据所需的解密密钥。

虽然身份验证是由您的 IdP 处理，但数据的解密由多种[解密方式](/docs/admin-console/login-with-sso/sso-decryption-options.md)之一进行控制。
{% endhint %}

<div align="left" data-with-frame="true"><figure><img src="https://bitwarden.com/assets/76IOpVRQv886zcUYIM2HF0/36300f14123231d0da18081adcc9962b/sso-workflow-3.png?w=856&#x26;fm=avif" alt=""><figcaption><p>SSO 和主密码解密</p></figcaption></figure></div>

如果您是 Bitwarden 的新手，请[开始 7 天企业版免费试用](/docs/plans-and-pricing/start-an-enterprise-trial-with-your-bitwarden-account.md)以开始测试 SSO。我们建议在测试 SSO 时执行以下步骤：

1. 使用您选择的 IdP 的 **SSO 指南**之一配置您的 SSO 集成。如果您的 IdP 未列出，您可以使用[通用 SAML](/docs/admin-console/login-with-sso/sso-guides/generic-saml.md) 或[通用 OIDC](/docs/admin-console/login-with-sso/sso-guides/generic-oidc.md) 指南。
2. 使用主密码解密测试[成员登录体验](/docs/admin-console/login-with-sso.md)。
3. 评估不同的[成员解密选项](/docs/admin-console/login-with-sso/sso-decryption-options.md)是否适合您的实现，如果适合，则开始配置该解密选项。
4. 根据实施的具体情况，向成员提供有关如何[使用 SSO 登录](/docs/admin-console/login-with-sso.md)的信息。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.ppgg.in/docs/admin-console/login-with-sso/about-sso.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
