正在加载源钥…
当组织规模超过十个人，账号管理就会变成独立的工程问题：入职要开账号、离职要收密码、每次改密码都要找 IT。
SSO 与目录集成让身份回到它该在的地方——公司现有的 IdP 与目录系统。SAML 2.0 / OIDC 负责登录，SCIM 负责账号生命周期，AD / LDAP 负责状态校验。
「域捕获」是一个很实用的小功能：成员用企业邮箱注册时自动加入对应组织，不需要管理员手工邀请每一个新人。
兼容 Okta、Azure AD、Keycloak、Google Workspace 等身份提供商。
员工入职自动开通账号，离职自动停用并回收权限。
直接读取组织目录，登录时校验域账号状态。
成员使用企业邮箱注册时自动加入对应组织。
敏感操作可要求第二位管理员复核，避免越权。
SSO 退出会话自动失效所有端。
在源钥中填写身份提供商的元数据或回调地址，兼容 Okta、Azure AD、Keycloak、Google Workspace 等。
把 SCIM 凭据交给 IdP，入职自动开通、离职自动停用并回收权限。
接入 AD / LDAP，在登录时校验域账号状态，离职即时阻断。
敏感操作可要求第二位管理员复核，避免单人越权。
这些是我们自己在用源钥时总结出来的经验，能帮你少走不少弯路。
任何标准实现 SAML 2.0 或 OIDC 的 IdP 都可以，包括 Okta、Azure AD、Entra ID、Keycloak、Google Workspace 等。
默认自动停用并回收访问权限，条目保留在组织集合中，可在回收站内由管理员处理。
不需要，源钥的云端服务直接完成协议对接。