本文介绍云SSO 用户如何通过用户门户完成 SSO 单点登录，并登录进入自己有权限访问的企业组织账号

概述

用户门户是云SSO 用户登录并访问企业组织账号的独立入口，企业员工在用户门户完成一次企业身份认证后，即可直接进入自己已被授权的企业组织账号，无需为每一个账号单独输入用户名密码

用户门户的完整登录流程包含以下步骤：

1. 访问用户门户地址
2. 通过 SSO 完成企业身份认证
3. 在账号选择页选择目标企业组织账号与访问配置，进入目标账号控制台

前置条件

• 用户所在企业已完成云SSO 目录的开通与 SSO 登录配置
• 用户已被云SSO 管理员创建，并已授权至少一个企业组织账号
• 已从管理员处获取用户门户地址

操作说明

访问用户门户

操作路径：

浏览器 → 用户门户地址

操作步骤：

1. 打开浏览器，在地址栏输入云SSO 管理员提供的用户门户地址
2. 页面加载完成后进入云SSO 用户门户的登录页，展示"百度智能云 - 云SSO 用户门户"标识与「SSO 登录」按钮。

说明：门户地址中包含云SSO 目录名称，若管理员修改了目录名，旧地址将立即失效，请使用最新地址访问

使用 SSO 登录

操作路径：

用户门户登录页 → 「SSO 登录」

操作步骤：

1. 在登录页点击「SSO 登录」，页面下方提示：点击后将跳转至企业身份系统认证
2. 浏览器跳转至企业身份系统（IdP），根据 IdP 的登录界面输入企业账号与密码完成认证
3. IdP 认证成功后自动返回云SSO 门户，进入企业组织账号选择页

选择并登录企业组织账号

页面说明：

页面顶部提示：您有权限访问以下企业组织账号，点击相应权限完成登录

操作步骤：

1. 在账号列表中定位到目标企业组织账号
2. 点击目标账号下的某个访问配置（例如「AdminAccess」「ReadOnlyAccess」）
3. 系统以对应角色的身份发起 SAML 单点登录，浏览器跳转至目标账号控制台。若访问配置定义了"初始访问页面"，则直接进入该页面；否则进入目标账号控制台首页

说明：

• 同一账号下可能存在多个访问配置，代表不同的角色（如管理员、只读、开发等），可根据需要选择对应权限进入
• 会话有效期由访问配置的"会话持续时间"决定，会话到期后需要重新回到门户点击访问配置发起登录