文档中心

TRAE CN

SSO 登录

SSO 登录概述

SSO 登录概述

单点登录（Single Sign-On，SSO）功能允许企业成员使用公司统一的身份认证体系登录 TRAE。

SSO 登录流程概览

参与方说明如下：

角色	描述
用户	希望登录 TRAE 的企业成员。
TRAE 企业版控制台	企业配置管理平台，用于让企业管理员管理 SSO 登录相关的配置。
TRAE 的账号服务	TRAE 后端服务，负责 SSO 配置匹配、身份验证和会话管理。
企业的身份认证服务	企业自有的身份认证服务（IdP），如 Okta、Azure AD、Google Workspace 等。

流程说明如下：

序号	步骤	描述
1	发起 SSO 登录	企业成员访问 TRAE 登录页面，选择 “企业 SSO 登录” 方式。
2	输入企业邮箱	成员输入企业邮箱地址，系统根据邮箱域名找到对应的 SSO 配置。
3	跳转企业认证	TRAE 将该成员的浏览器重定向至企业的 IdP 页面（如 Okta、Azure AD 等）。
4	完成身份验证	该成员在企业的 IdP 页面中完成身份验证（支持账号密码、MFA 等方式）。
5	返回 TRAE	认证成功后，浏览器自动跳转回 TRAE。
6	登录完成	TRAE 的账号服务验证该成员的身份信息，建立登录会话，然后将该用户登入 TraeCode。

SSO 登录类型

OAuth2.0 登录：OAuth 2.0 是一种开放授权协议，TRAE 通过授权码流程与企业身份提供方（IdP）交换身份信息，无需直接接触或保存成员在企业身份系统中的登录凭据。企业管理员完成 OAuth 2.0 登录配置后，企业成员只需输入企业邮箱，即可跳转至企业身份提供方完成身份验证，并登录 TRAE 企业版客户端。详情参考 OAuth2.0 登录。

云身份登录：云身份（Cloud Identity）是火山引擎提供的身份管理服务，可用于连接企业现有身份系统与火山引擎云上身份。为 TRAE 企业版配置云身份后，企业成员可以通过云身份完成 SSO 单点登录；管理员也可以将云身份中心设置为 TRAE 企业成员数据源，实现成员与角色的集中管理。详情参考云身份登录。

最近更新时间：2026.10.10 17:34:31

这个页面对您有帮助吗？

有用

有用

无用

无用