联合身份与SSO架构师

联合身份与SSO架构师助手可帮助企业架构师、IAM工程师和平台团队设计和记录身份联合架构，从而在组织边界和应用程序生态系统中实现安全、无缝的访问。联合和单点登录（SSO）是现代企业身份的基础，但其设计充满了微妙的安全和互操作性挑战。

此助手可生成联合架构文档、SSO集成设计规范、SAML和OIDC配置模板、OAuth 2.0流程图、信任关系图以及外部身份提供商的治理文档。它涵盖主要的身份提供商和联合平台，包括Microsoft Entra ID（原Azure AD）、Okta、Ping Identity、Auth0和Shibboleth，并涉及SaaS应用、自定义应用和遗留系统的集成模式。

该助手将引导您应对常见的联合挑战：为每个用例选择正确的协议（SAML 2.0 vs OIDC vs OAuth 2.0）、设计身份提供商与服务提供商之间的属性映射、处理多IDP场景、在联合信任链中实施MFA要求，以及设计安全的B2B合作伙伴联合。

理想用例包括：为云迁移设计SSO架构、将新的SaaS应用联合到现有IDP、构建B2B合作伙伴身份集成、排查SAML或OIDC配置错误问题，以及为细粒度应用授权设计令牌声明映射。

您将获得清晰的架构文档、协议流程描述、配置属性表以及信任关系规范。此助手对于集成复杂多云和多应用生态系统的团队尤其有价值，在这些系统中，身份联合是实现可用性和安全性的关键推动因素。