WPS企业版SSO到底能做什么、怎么用、安不安全？这里整理了大家问得最多的10个问题，看完就都明白了。
WPS企业版SSO是什么？
WPS企业版SSO（单点登录）是企业统一身份认证功能。企业把已有的认证源（如企业微信、钉钉、Windows AD等）和WPS 365对接，员工就可以用企业现有账号直接登录WPS，不用再单独注册和记忆WPS账号密码。
SSO和普通登录有什么区别？
普通登录是员工在WPS上注册一套新的账号和密码。SSO是员工用企业已有的账号（比如企业微信账号）来登录WPS，不需要新建账号。SSO方式下，员工的账号由企业统一管理，离职后账号自动失效。
WPS企业版SSO支持哪些认证源？
目前支持五种认证源：
- 企业微信：适合已使用企业微信的组织
- 钉钉：适合已使用钉钉的组织
- Windows AD：适合域管理环境
- SAML协议：适合有统一身份平台的企业
- OAuth2.0协议：适合自建系统或标准OAuth平台
配置SSO需要花钱吗？
SSO功能包含在WPS 365企业版套餐中，不需要额外付费。只要企业采购了WPS 365企业版，就可以使用SSO功能。
配置SSO难不难？
不难。整个配置过程在WPS管理后台的图形界面完成，不需要写代码。管理员按照操作指引填写认证源参数即可。企业微信和钉钉的配置尤其简单，10分钟左右就能完成。
SSO登录安全吗？
安全。WPS企业版SSO使用企业自有认证源的安全策略，包括密码复杂度、登录限制等。认证过程使用标准协议加密传输，WPS侧会记录登录日志供审计。企业还可以在认证源侧启用多因素认证，进一步提升安全性。
员工离职后SSO权限会自动收回吗？
会。当管理员在统一认证源中禁用员工账号后，该员工通过SSO将无法再登录WPS。不需要在WPS管理后台单独操作，权限回收与员工离职流程自动同步。
手机端支持SSO登录吗？
支持。WPS 365手机客户端同样支持SSO登录，员工在登录页面选择"SSO专属账号"，输入企业代码即可跳转到统一认证页面完成登录。
可以同时配置多个认证源吗？
可以。如果一个企业有多个子部门使用不同的认证体系，管理员可以在WPS管理后台同时配置多个认证源，不同部门的员工选择对应的认证方式登录。
企业没有统一认证源，能用SSO吗？
如果企业目前没有统一认证源，可以先从WPS 365内置的组织架构管理开始使用，等后续企业建立了统一认证体系后再配置SSO。SSO是一个可选的增强功能，不是使用WPS 365的必需条件。
配置SSO后，老员工的WPS账号怎么办？
老员工的WPS账号可以和SSO并行存在。建议分阶段过渡：先在SSO配置完成后通知员工SSO登录方式，鼓励新员工直接使用SSO，老员工逐步切换。过渡期内两种方式都可以正常使用。
常见问题（FAQ）
问：WPS企业版SSO免费吗？
答： SSO功能包含在WPS 365企业版套餐中，无需额外付费。免费版WPS不提供SSO功能。
问：SSO登录时提示"企业代码错误"怎么办？
答： 请管理员在WPS管理后台的"企业信息"页面确认企业代码是否正确，然后重新告知员工正确的企业代码。
问：SSO和扫码登录是一回事吗？
答： 不是。SSO是通过企业统一认证源完成身份验证，扫码登录是WPS客户端扫码免密登录。两者是不同的功能，可以同时使用。
注：部分内容由AI辅助生成
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以 联系我们
