升级概览
WPS 365近期对SSO单点登录能力进行了全面升级，新增多项重要功能，为企业提供更加灵活、安全的身份认证体验。本次升级的核心亮点包括多身份源混合部署支持、更精细的登录策略配置、增强的安全审计能力以及更便捷的配置体验。这些新功能将帮助企业构建更加完善的统一身份认证体系。
升级一：多身份源混合部署
旧版限制
此前，WPS 365仅支持配置单一身份认证源。对于拥有多个分支机构或跨国团队的企业，无法满足不同团队使用不同身份认证系统的需求。例如，中国区团队使用企业微信，美国区团队使用Azure AD，旧版WPS 365只能选择其中一种，无法同时支持。
新版能力
本次升级后，WPS 365支持同时配置最多5个身份认证源，包括企业微信、钉钉、飞书、AD域控、LDAP目录服务、SAML 2.0标准IdP、OAuth 2.0标准IdP等。这意味着企业可以为不同的团队配置不同的身份认证方式，所有员工共享同一个WPS 365企业空间。
智能路由
系统根据员工的邮箱域名或组织归属自动路由到对应的身份认证源。例如，中国区员工使用企业微信登录，美国区员工使用Azure AD登录，所有员工共享同一个WPS 365企业空间。这种智能路由机制确保了每个员工都能使用自己熟悉的身份认证方式，同时IT部门可以统一管理所有员工的访问权限。
升级二：更精细的登录策略
登录方式控制
管理员可以针对不同组织层级设置不同的登录方式。例如，全员仅允许SSO登录，确保所有员工都通过企业统一身份认证系统登录；特定部门允许SSO和个人账号同时登录，给特殊场景提供灵活性；外部协作者仅允许个人账号登录，避免外部人员占用企业身份认证资源。
设备绑定策略
新增设备绑定功能，管理员可以要求员工在首次SSO登录时绑定设备，后续登录仅允许在已绑定的设备上进行。设备绑定支持绑定数量限制，每人最多绑定5台设备；设备类型限制，仅允许公司配发的设备进行绑定；自动解绑功能，员工离职时自动解绑所有设备，确保设备绑定策略不会成为管理负担。
会话管理增强
会话管理功能全面增强。支持设置不同安全级别的会话超时时间，普通员工可以设置8小时超时，管理员账号建议设置2小时超时。支持记住此设备选项，对于受信任的设备可以减少频繁认证。支持强制登出所有会话功能，管理员可以一键撤销所有用户的登录状态，在安全事件发生时快速响应。
升级三：增强的安全审计
登录日志升级
登录日志新增了多个重要字段。认证方式字段区分SSO登录、个人账号登录、第三方登录，便于分析不同登录方式的使用情况。身份认证源类型字段记录企业微信、AD域、SAML等具体认证源，便于定位问题。风险等级字段对每次登录进行风险评估，标记低、中、高三个等级。地理位置信息字段记录登录时的IP归属地，便于发现异地登录等异常行为。
异常登录告警
新增智能告警规则，当检测到异常行为时自动通知管理员。同一账号在短时间内多地登录会触发告警，例如一个账号在10分钟内先后从北京和上海登录。非工作时间登录也会触发告警，例如凌晨3点的登录行为。从未知设备登录和连续登录失败同样会触发告警，帮助管理员及时发现潜在的安全威胁。
审计报表
新增SSO登录审计报表，支持按时间范围、登录方式、登录结果等维度筛选和导出。报表可以导出为Excel或PDF格式，满足等保2.0等合规要求。管理员可以定期生成审计报表，提交给安全审计部门或监管机构。
升级四：配置体验优化
配置向导
SSO配置流程全面改版，新增配置向导模式。向导会引导管理员分步骤完成配置，每一步都有详细的说明和示例，大大降低了配置门槛。即使是没有SSO配置经验的IT管理员，也可以按照向导的指引顺利完成配置。
配置验证
新增配置验证工具，在保存配置前自动检测配置的正确性。系统会检查域名格式是否正确、认证源连接是否可达、属性映射是否完整等，提前发现并提示潜在问题。这避免了配置保存后才发现问题的尴尬局面。
批量测试
支持批量测试SSO登录，管理员可以一次导入多个测试账号，系统自动验证每个账号的SSO登录流程是否正常。测试完成后生成详细的测试报告，列出每个账号的测试结果和失败原因，便于快速定位和解决问题。
升级影响与建议
对管理员来说，需要重新熟悉新的配置界面和功能，建议重新评估企业的SSO策略，充分利用新功能。配置多身份源时，注意各身份源的授权范围和属性映射。对员工来说，登录体验更加流畅，支持扫码登录等便捷方式，设备绑定后登录更加安全。建议企业在升级前先在测试环境中验证新功能，制定详细的迁移计划，逐步将生产环境切换到新配置。
总结
WPS 365 SSO能力的全面升级，体现了WPS 365在企业身份认证领域的持续投入和创新。多身份源混合部署、精细的登录策略、增强的安全审计、优化的配置体验，这些新功能将帮助企业构建更加灵活、安全、高效的身份认证体系。建议企业管理员尽快了解新功能，制定升级计划，让SSO能力更好地服务于企业的数字化转型。
注：
扫码添加企业顾问 一对一解答您的需求
