> ## Documentation Index > Fetch the complete documentation index at: https://docs.trae.cn/llms.txt > Use this file to discover all available pages before exploring further. 单点登录（Single Sign-On，SSO）功能允许企业成员使用公司统一的身份认证体系登录 TRAE。 ## SSO 登录流程概览 {#hfaVfJ7vx}

参与方说明如下： | | | \ |**角色** |**描述** | |---|---| |用户 |希望登录 TRAE 的企业成员。 | |TRAE 企业版控制台 |企业配置管理平台，用于让企业管理员管理 SSO 登录相关的配置。 | |TRAE 的账号服务 |TRAE 后端服务，负责 SSO 配置匹配、身份验证和会话管理。 | |企业的身份认证服务 |企业自有的身份认证服务（IdP），如 Okta、Azure AD、Google Workspace 等。 | 流程说明如下： | | | | \ |**序号** |**步骤** |**描述** | |---|---|---| |1 |发起 SSO 登录 |企业成员访问 TRAE 登录页面，选择 “企业 SSO 登录” 方式。 | |2 |输入企业邮箱 |成员输入企业邮箱地址，系统根据邮箱域名找到对应的 SSO 配置。 | |3 |跳转企业认证 |TRAE 将该成员的浏览器重定向至企业的 IdP 页面（如 Okta、Azure AD 等）。 | |4 |完成身份验证 |该成员在企业的 IdP 页面中完成身份验证（支持账号密码、MFA 等方式）。 | |5 |返回 TRAE |认证成功后，浏览器自动跳转回 TRAE。 | |6 |登录完成 |TRAE 的账号服务验证该成员的身份信息，建立登录会话，然后将该用户登入 TRAE IDE。 | ## SSO 登录类型 {#himJarT2O} * **OAuth2.0 登录**：OAuth 2.0 是一种开放授权协议，TRAE 通过授权码流程与企业身份提供方（IdP）交换身份信息，无需直接接触或保存成员在企业身份系统中的登录凭据。企业管理员完成 OAuth 2.0 登录配置后，企业成员只需输入企业邮箱，即可跳转至企业身份提供方完成身份验证，并登录 TRAE 企业版客户端。详情参考 [OAuth2.0 登录](/enterprise/set-up-sso-with-oauth)。 * **云身份登录**：云身份（Cloud Identity）是火山引擎提供的身份管理服务，可用于连接企业现有身份系统与火山引擎云上身份。为 TRAE 企业版配置云身份后，企业成员可以通过云身份完成 SSO 单点登录；管理员也可以将云身份中心设置为 TRAE 企业成员数据源，实现成员与角色的集中管理。详情参考[云身份登录](/enterprise/set-up-sso-with-cloud-identity)。