DEV Community
·
Entra ID 混合加入：单点登录（SSO）与主刷新令牌（PRT）理解 - 第1部分
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
本文介绍了单点登录（SSO）及其关键组件主刷新令牌（PRT）。SSO允许用户通过单一凭证访问多个应用，提升便利性和安全性。主要协议包括SAML和OpenID Connect。PRT在用户登录时发放，支持无缝访问，并讨论了不同设备的身份验证及PRT的使用和生命周期。
🎯
关键要点
- 单点登录（SSO）是一种认证方法，允许用户使用单一凭证访问多个应用和系统。
- SSO的优点包括用户便利性、安全性和效率。
- 主要的SSO协议包括SAML和OpenID Connect，选择依据取决于应用的现代性和需求。
- Kerberos和WS-Federation是用于本地环境的SSO认证协议。
- 主刷新令牌（PRT）是用于启用SSO的JSON网络令牌，适用于Windows 10及以上版本、Server 2016及以上版本、iOS和Android。
- PRT在用户登录时发放，支持无缝访问，适用于不同类型的设备。
- PRT包含设备ID和会话ID，用于确保安全和合规访问。
- PRT的有效期为14天，并在活跃设备上持续更新。
❓
延伸问答
什么是单点登录（SSO）？
单点登录（SSO）是一种认证方法，允许用户使用单一凭证访问多个应用和系统。
SSO的主要优点是什么？
SSO的优点包括用户便利性、安全性和效率，用户无需记住多个凭证，且可以集中管理访问权限。
有哪些主要的SSO协议？
主要的SSO协议包括SAML和OpenID Connect，选择依据取决于应用的现代性和需求。
主刷新令牌（PRT）是什么？
主刷新令牌（PRT）是用于启用SSO的JSON网络令牌，适用于Windows 10及以上版本、Server 2016及以上版本、iOS和Android。
PRT的有效期是多久？
PRT的有效期为14天，并在活跃设备上持续更新。
如何选择使用SAML还是OpenID Connect？
选择SAML适用于集成遗留应用，而OpenID Connect适用于现代云原生应用或API。
➡️
