基础概念篇
Q1：什么是WPS企业版SSO单点登录？
A：WPS企业版SSO单点登录是指企业员工使用已有的企业身份认证系统直接登录WPS 365，无需额外注册和记忆新的账号密码。登录一次后，即可访问WPS 365的云文档、协作空间、邮箱、会议等所有功能。SSO的核心价值在于提升效率、增强安全、降低运维成本。
Q2：SSO单点登录和普通登录有什么区别？
A：普通登录需要员工在WPS 365中注册账号，输入用户名和密码，WPS 365需要存储和管理这些密码。SSO单点登录则跳转到企业自己的身份认证系统完成验证，WPS 365不直接存储密码。SSO更安全，因为密码不出企业内网；更方便，因为员工不需要记忆多组密码；且便于企业统一管理账号生命周期。
Q3：哪些WPS 365版本支持SSO功能？
A：WPS 365商业高级版和商业旗舰版支持SSO单点登录功能。商业协作版和体验版不支持SSO。如果您的企业需要使用SSO功能，建议升级到商业高级版或商业旗舰版。这两个版本除了SSO之外，还提供了更完善的安全管控能力和更大的存储空间。
Q4：SSO支持哪些身份认证源？
A：WPS 365支持多种身份认证源，包括企业微信、钉钉、飞书、AD域控、LDAP目录服务，以及通过OAuth 2.0和SAML 2.0标准协议对接的任何身份提供商。这意味着无论您的企业使用哪种身份认证系统，都可以与WPS 365实现SSO集成。
配置部署篇
Q5：配置SSO需要什么权限？
A：需要拥有WPS 365企业管理后台的超级管理员权限或安全管理权限。普通管理员无法进行SSO配置。如果您不确定自己的权限，可以登录管理后台查看左侧导航栏是否显示”组织管理”和”安全管控”模块。
Q6：配置SSO需要多长时间？
A：配置时间取决于选择的集成方式。简单的企业微信扫码登录配置约需30分钟；AD域集成约需1至2小时；SAML协议对接约需2至4小时，具体取决于企业的IT环境复杂度。建议预留充足的时间进行配置和测试。
Q7：配置SSO会影响现有用户的使用吗？
A：不会。SSO配置完成后，现有用户仍可使用原有方式登录，新用户可以选择SSO方式。管理员可以在配置完成后逐步引导用户切换到SSO登录，实现平滑过渡。建议先在测试环境中验证配置，确认无误后再应用到生产环境。
Q8：企业域名验证失败怎么办？
A：首先确认DNS解析是否已生效，TXT记录通常需要5至30分钟才能生效。其次检查输入的域名是否正确，注意不要遗漏或输错字符。如果DNS验证持续失败，可以尝试使用HTML文件验证方式，这种方式不需要操作DNS，成功率更高。
Q9：AD域连接测试失败是什么原因？
A：常见原因包括防火墙未开放LDAP端口、AD域控服务器地址填写错误、连接凭据权限不足、AD域控版本不兼容等。建议首先检查网络连通性，在WPS 365服务器上使用telnet命令测试AD域控的LDAP端口是否可达。
Q10：企业微信扫码后提示未授权怎么解决？
A：确认企业微信自建应用的授权范围已包含该成员，且回调域名配置与WPS 365管理后台提供的地址一致。如果问题仍然存在，建议重新生成企业微信应用的Secret并更新WPS 365中的配置。
使用运维篇
Q11：员工如何使用SSO登录WPS客户端？
A：在WPS客户端登录页面，选择”SSO专属账号”或”企业微信登录”等第三方登录方式。如果选择SSO专属账号，输入企业域名后系统会自动跳转到企业身份认证页面；如果选择企业微信登录，使用企业微信扫码即可完成登录。
Q12：SSO登录后可以使用WPS 365的所有功能吗？
A：可以。SSO仅负责身份认证，登录成功后，员工的权限由WPS 365中的角色和权限配置决定，与登录方式无关。也就是说，SSO登录和普通登录在功能使用上没有区别，唯一的区别在于认证方式。
Q13：员工离职后如何撤销WPS 365访问权限？
A：如果配置了SSO集成，员工在企业身份系统中被禁用或删除后，WPS 365的访问权限会自动撤销。建议开启组织架构自动同步功能，确保权限回收的及时性。手动撤销可以在WPS 365管理后台的成员管理中进行。
Q14：SSO会话超时时间可以设置吗？
A：可以。在WPS 365管理后台的”登录设置”中，可以设置SSO会话的有效期。建议设置为8小时，与一个工作日的时间长度一致。对于安全要求较高的企业，可以设置为4小时或更短。
Q15：如何查看员工的SSO登录记录？
A：在WPS 365管理后台的”安全管控”模块中，选择”登录日志”，可以查看所有员工的登录记录，包括SSO登录和普通登录。日志记录了登录时间、登录方式、IP地址、设备信息等关键数据。
安全合规篇
Q16：SSO登录比普通登录更安全吗？
A：是的。SSO将身份认证集中到企业自有系统，WPS 365不直接存储密码，降低了密码泄露风险。同时，企业可以统一实施强密码策略和多因素认证。即使某个系统的安全防护被攻破，攻击者也无法获取用户的密码信息。
Q17：SSO登录支持多因素认证吗？
A：支持。如果企业的身份认证系统已配置多因素认证，SSO登录时会自动触发多因素认证流程。常见的多因素认证方式包括短信验证码、动态令牌、生物识别等。建议对管理员账号和高风险操作启用多因素认证。
Q18：可以限制仅允许SSO登录，禁用个人账号登录吗？
A：可以。在WPS 365管理后台的”登录设置”中，可以选择”仅允许SSO登录”，完全禁用WPS个人账号登录企业版。这样可以确保所有员工都通过企业统一身份认证系统登录，避免出现管理盲区。
Q19：SSO登录日志会记录哪些信息？
A：SSO登录日志会记录登录时间、登录方式、登录IP地址、设备信息、登录结果等关键信息。这些信息可以用于安全审计、异常行为检测和合规报告。建议定期审查登录日志，及时发现异常登录行为。
Q20：如何确保SSO配置的安全性？
A：建议采取以下措施：使用HTTPS加密传输确保数据传输安全；配置IP白名单限制登录来源，只允许企业内网或VPN地址登录；设置合理的会话超时时间，避免会话被滥用；定期轮换身份认证系统的密钥；开启登录异常告警，及时发现安全威胁。
总结
WPS企业版SSO单点登录是企业构建统一身份认证体系的关键环节。通过本文的20个高频问题，相信您对SSO的概念、配置、使用和安全有了全面的了解。如果还有更多问题，建议查阅WPS 365帮助中心或联系WPS技术支持团队获取进一步帮助。
注：
扫码添加企业顾问 一对一解答您的需求
