商务合作

腾讯会议SSO单点登录

SSO适用于各大中型企业、金融、教育等行业客户，是主流的业务整合解决方案。腾讯会议的客户可将腾讯会议对接到已有的组织/企业账户认证体系中，实现其用户可直接登录（SSO）到腾讯会议，无需注册。

立即咨询

什么是SSO

SSO（Single Sign-On，单点登录），是一种帮助用户快捷访问网络中多个站点或应用的安全通信技术。SSO基于一种安全的通信协议，该协议通过多个系统之间的用户身份信息的交换来实现单点登录。使用SSO时，用户只需要登录一次，就可以访问多个系统，不需要记忆多个口令密码。SSO适用于各大中型企业、金融、教育等行业客户，是主流的业务整合解决方案。腾讯会议的客户可将腾讯会议对接到已有的组织/企业账户认证体系中，实现其用户可直接登录（SSO）到腾讯会议，无需注册。

SSO的价值

高效易用
支持使用企业账号登录，无须注册，一次登录，多次访问，减少注册及登录操作；支持按照组织架构召集会议。

安全可靠
用户权限统一管理；用户账号及密码由企业本地化管理。

降低管理成本
企业账户统一管理及维护，快速部署，减少管理工作量；便于按企业架构进行大数据分析，了解系统的使用情况。

应用场景

从腾讯会议发起SSO登录，支持两种登录方式：企业邮箱，企业域名。支持第三方应用唤起，从客户系统登录至腾讯会议。

实现方式

腾讯会议通过腾讯云IDaaS作为中间件对接组织及企业账户认证体系已有的单点登录认证接口来实现SSO。千帆IDaaS支持多种SSO协议：AD 、CAS、OIDC、SAML2.0、OAuth2等，对于私有协议，可定制开发。企业版支持超级管理员手动或自动添加用户，可自定义通讯录自动同步的时间点和频率。

对接实现—需求梳理

根据客户期待的最终用户场景，收集相关需求信息

对接实现—技术方案

SSO对接评估

协议类型/应用名称	对接需求	开发时间	配置时间
标准CAS协议	测试环境与测试账号，梳理唯一对应字段	0	预估2～3天
标准Open ID Connect(OIDC)协议标准SAML2.0协议标准OAuth2协议	梳理唯一对应字段以及用户相关字段，协调客户系统管理员进行开通与配置	0	预估2～4天
企业微信扫码登录 (SaaS 版本) 钉钉扫码登录飞书扫码登录	梳理唯一对应字段以及用户相关字段，协调客户系统管理员进行开通与配置；企业微信作为认证源，需要提供：企业ID、AgentID、Secret	0	预估2～3天
微软Active Directory(AD) OpenLDAP 其他标准LDAP	协调客户系统管理员提供内网服务器进行对接与配置； AD作为认证源配置agent时，需要Activation Link、Client ID、Private Key、Instance ID信息	0	预估2～5天
有其他(非标准)	需要详细API文档，测试环境与测试账号	预估1～5天	预估2～4天

对接实现—技术方案

数据同步：当组织/企业账号发生用户入离职、更新等行为时需要各服务账号间相互同步数据。方式一：通讯录主动同步腾讯云IDaaS从组织/企业账户系统拉取账号变更信息并推送到腾讯会议通讯录，该种方式客户免开发。

协议类型/应用名称	对接需求	开发时间	配置时间
微软Active Directory(AD) OpenLDAP 其他标准LDAP	梳理所有字段映射以及部门关系，同步范围等协调客户系统管理员提供内网服务器进行对接与配置	0	预估3～5天
企业微信目录(SaaS版本+本地较新版) 飞书扫码目录腾讯云	梳理所有人员字段映射以及部门关系，同步范围等，协调客户系统管理员进行开通与配置	0	预估2～4天
北森CoreHR 致远OA 钉钉扫码目录等常见HR/OA系统	梳理所有字段映射以及部门关系，同步范围等，协调客户系统管理员进行开通与配置	0	预估3～5天
其他(非标准)	需要详细API文档，测试环境与测试账号	预估3～8天	预估3～5天