SSO / SAML

用于登录 Proyecta 本身的 SAML SSO 已列入路线图。如需在您构建的应用中实现 SSO，请让 AI 集成任意提供商。

“SSO”通常涉及两个不同的场景，容易被混淆。本页面将分别介绍这两种情况。

1. 登录 Proyecta Builder 本身

在登录 Proyecta（包括 Builder、控制台和您的账户）时，Proyecta 目前支持以下方式：

• 邮箱和密码 — 传统凭据登录
• Google OAuth — 使用 Google 账户登录

邮箱验证、密码重置以及标准账户流程均已完整支持。

Proyecta 平台登录的 SAML / OIDC SSO 已在规划中，但尚未上线。 正式推出后，将支持主流企业级提供商——Okta、Microsoft Entra ID（Azure AD）、Google Workspace、OneLogin，以及任何符合 SAML 2.0 / OIDC 标准的 IdP。如果您的组织现在就需要 Proyecta SSO，请联系销售团队——可能存在提前体验的通道。

2. 您所构建的应用中的 SSO

这是另一个场景。如果您希望您的终端用户在使用 Proyecta 中构建的应用时通过 SSO 登录，您有两种选择：

方案 A：使用 Proyecta Auth — 内置身份验证，开箱即支持 Google 和 Email OTP。面向已构建应用用户的 Microsoft OAuth 以及 SAML/SSO 均已列入路线图。

方案 B：自带提供商 — 让 AI 直接集成第三方身份验证提供商。常见集成方式如下：

• Auth0 — "Add Auth0 to my app with SAML support so enterprise customers can SSO."
• WorkOS — "Integrate WorkOS so my customers can connect their own IdP for SSO."
• Clerk — "Set up Clerk authentication with SAML and SCIM."
• Supabase Auth — "Add Supabase Auth with email/password and Google sign-in."
• NextAuth (Auth.js) — "Wire up Auth.js with Google and a SAML provider."

将您的提供商凭据添加到环境变量后，AI 将自动完成集成。

Proyecta 平台登录即将推出的功能

• Microsoft OAuth — 使用 Microsoft 账户登录
• SAML 2.0 SSO — 自带 IdP
• OIDC SSO — 适用于新一代 IdP 的现代 SAML 替代方案
• SCIM 自动化配置 — 员工入职或离职时自动创建或注销 Proyecta 账户
• 域名捕获 — 自动将来自您已验证域名的用户引导至组织的 SSO 流程
• 按组织强制启用 — 要求组织内所有成员必须通过 SSO 登录