产品架构
企业身份单点登录
支持基于 SAML 2.0 的单点登录，员工使用企业身份认证后即可进入云SSO，进而登录至百度智能云账号使用资源
基于权限的访问配置
访问配置是云SSO中用户访问云账号的配置模版，包含权限策略、会话持续时间等要素，可授权到多个企业组织账号
多账号授权
将"云SSO 用户 + 访问配置"关联到某个/某些企业组织账号，最终实现云SSO用户（企业员工）登录到企业组织账号中使用资源
产品特性
统一管理使用云的企业员工
在 云SSO 目录中集中维护所有需要访问百度智能云的企业员工，一次创建即可覆盖企业组织下所有账号，避免在多个账号中重复建号、重复维护
企业员工统一单点登录配置
支持基于 SAML 2.0 的单点登录，与企业既有的身份提供商一次对接、全员生效。员工使用企业身份认证后即可进入云SSO，进而登录至百度智能云账号使用资源
统一配置企业员工访问企业组织账号的权限
通过基于访问配置的权限模板 + 多账号授权两个环节完成跨账号的权限治理，多账号授权以企业组织账号为维度，将"云SSO用户 + 访问配置"批量下发到目标账号
统一的用户门户
每个云SSO目录自带专属用户门户地址，企业员工从门户地址完成企业IdP单点登录后，即可在门户中看到自己有权限访问的所有企业组织账号，点击跳转至目标账号
产品优势
企业身份无缝对接
企业身份打通免密单点登录
多账号统一管理
员工身份统一管理多云账号集中授权
权限一键下发、回收
权限模板统一配置员工权限统一管理
