云SSO
云SSO 是百度智能云面向企业客户提供的多云账号身份管理+访问控制能力。它以企业组织为管理基座，帮助大型企业将分散在多个云账号中的员工身份、登录方式、权限策略集中收敛、统一治理
控制台产品文档

产品架构

企业身份单点登录

支持基于 SAML 2.0 的单点登录，员工使用企业身份认证后即可进入云SSO，进而登录至百度智能云账号使用资源

基于权限的访问配置

访问配置是云SSO中用户访问云账号的配置模版，包含权限策略、会话持续时间等要素，可授权到多个企业组织账号

多账号授权

将"云SSO 用户 + 访问配置"关联到某个/某些企业组织账号，最终实现云SSO用户（企业员工）登录到企业组织账号中使用资源

产品特性

统一管理使用云的企业员工
在 云SSO 目录中集中维护所有需要访问百度智能云的企业员工，一次创建即可覆盖企业组织下所有账号，避免在多个账号中重复建号、重复维护
企业员工统一单点登录配置
支持基于 SAML 2.0 的单点登录，与企业既有的身份提供商一次对接、全员生效。员工使用企业身份认证后即可进入云SSO，进而登录至百度智能云账号使用资源
统一配置企业员工访问企业组织账号的权限
通过基于访问配置的权限模板 + 多账号授权两个环节完成跨账号的权限治理，多账号授权以企业组织账号为维度，将"云SSO用户 + 访问配置"批量下发到目标账号
统一的用户门户
每个云SSO目录自带专属用户门户地址，企业员工从门户地址完成企业IdP单点登录后，即可在门户中看到自己有权限访问的所有企业组织账号，点击跳转至目标账号

产品优势

  • 企业身份无缝对接
    企业身份管理
    企业身份无缝对接
    企业身份打通免密单点登录
    企业身份无缝对接
    企业身份无缝对接
    企业身份打通

    免密单点登录

  • 多账号统一管理
    账号管理
    多账号统一管理
    员工身份统一管理多云账号集中授权
    多账号统一管理
    多账号统一管理
    员工身份统一管理

    多云账号集中授权

  • 权限一键下发、回收
    权限管理
    权限一键下发、回收
    权限模板统一配置员工权限统一管理
    权限一键下发、回收
    权限一键下发、回收
    权限模板统一配置

    员工权限统一管理