角色	描述
用户	希望登录 TRAE 的企业成员。
TRAE 企业版控制台	企业配置管理平台，用于让企业管理员管理 SSO 登录相关的配置。
TRAE 的账号服务	TRAE 后端服务，负责 SSO 配置匹配、身份验证和会话管理。
企业的身份认证服务	企业自有的身份认证服务（IdP），如 Okta、Azure AD、Google Workspace 等。

流程说明如下：

序号	步骤	描述
1	发起 SSO 登录	企业成员访问 TRAE 登录页面，选择 “企业 SSO 登录” 方式。
2	输入企业邮箱	成员输入企业邮箱地址，系统根据邮箱域名找到对应的 SSO 配置。
3	跳转企业认证	TRAE 将该成员的浏览器重定向至企业的 IdP 页面（如 Okta、Azure AD 等）。
4	完成身份验证	该成员在企业的 IdP 页面中完成身份验证（支持账号密码、MFA 等方式）。
5	返回 TRAE	认证成功后，浏览器自动跳转回 TRAE。
6	登录完成	TRAE 的账号服务验证该成员的身份信息，建立登录会话，然后将该用户登入 TRAE IDE。

SSO 登录类型

OAuth2.0 登录：OAuth 2.0 是一种开放授权协议，TRAE 通过授权码流程与企业身份提供方（IdP）交换身份信息，无需直接接触或保存成员在企业身份系统中的登录凭据。企业管理员完成 OAuth 2.0 登录配置后，企业成员只需输入企业邮箱，即可跳转至企业身份提供方完成身份验证，并登录 TRAE 企业版客户端。详情参考 OAuth2.0 登录。
云身份登录：云身份（Cloud Identity）是火山引擎提供的身份管理服务，可用于连接企业现有身份系统与火山引擎云上身份。为 TRAE 企业版配置云身份后，企业成员可以通过云身份完成 SSO 单点登录；管理员也可以将云身份中心设置为 TRAE 企业成员数据源，实现成员与角色的集中管理。详情参考云身份登录。