SSO / SAML

SAML SSO 用于登录 Proyecta 本身的功能已列入路线图。如需在您构建的应用内实现 SSO，请让 AI 集成任意提供商。

“SSO”这个概念涵盖两种截然不同的场景，常常被混为一谈。本页将分别介绍。

1. 登录 Proyecta Builder 本身

对于登录 Proyecta — Builder、控制台及您的账户 — Proyecta 目前支持：

• 邮箱和密码 — 传统凭证登录
• Google OAuth — 使用 Google 账户登录

邮箱验证、密码重置以及标准账户流程均已完整支持。

Proyecta 平台登录的 SAML / OIDC SSO 已规划但尚未上线。 上线后将覆盖主流企业级身份提供商 — Okta、Microsoft Entra ID（Azure AD）、Google Workspace、OneLogin，以及任何支持 SAML 2.0 / OIDC 的 IdP。如果您的组织目前就需要 Proyecta SSO，请联系销售团队 — 可能有提前体验的通道。

2. 您所构建的应用内的 SSO

这是一个不同的问题。如果您希望_您的终端用户_在使用您在 Proyecta 中构建的应用时通过 SSO 登录，有两种选择：

方案 A：使用 Proyecta Auth — 内置身份验证，开箱即支持 Google 和 Email OTP。面向应用内用户的 Microsoft OAuth 以及 SAML/SSO 已列入路线图。

方案 B：企业级 SSO（即将推出） — 通过您自己的身份提供商为终端用户登录 — 支持 SAML 2.0 / OIDC，并提供 SCIM 供应 — 该功能已列入平台认证的路线图。在正式上线之前，生成的应用使用上述 Proyecta Auth；将任意第三方认证 SDK 接入应用目前不受支持，因为 build 将认证作为平台能力统一管理。如果企业级 SSO 是您的必要需求，请联系我们。

Proyecta 平台登录即将推出的功能

• Microsoft OAuth — 使用 Microsoft 账户登录
• SAML 2.0 SSO — 接入您自己的 IdP
• OIDC SSO — 面向新一代 IdP 的现代化 SAML 替代方案
• SCIM 供应 — 员工入职或离职时自动创建或注销 Proyecta 账户
• 域名捕获 — 自动将来自您已验证域名的用户引导至组织的 SSO
• 按组织强制执行 — 要求组织内所有成员使用 SSO 登录