# SSO 配置指南

> [!WARNING]
> 此功能包含在 Team & Enterprise 套餐中。

这些指南可帮助您针对[基础 SSO](./security-sso-basic)配置 SAML 2.0 和 OpenID Connect (OIDC) 身份验证提供商。Hugging Face Hub 可与任何符合 SAML 或 OIDC 标准的身份验证提供商配合使用。

> [!NOTE]
> 如果您希望配置 [Managed SSO](./enterprise-advanced-sso)，该配置需要与 Hugging Face 团队协同完成。请联系我们以开始设置。

> [!TIP]
> **OIDC 令牌端点身份验证方法。**在交换授权码时，Hugging Face 会使用 `client_secret_post` 方法向您的身份提供商的令牌端点进行身份验证。如果您的 IdP 应用程序配置为期望使用其他方法（例如 `client_secret_basic`），登录将因 `invalid_client` 错误而失败。要解决此问题，请将您的 IdP 应用程序的令牌端点身份验证方法设置为 `client_secret_post`。

## Okta

- [如何配置 Okta 的 OIDC](./security-sso-okta-oidc)
- [如何配置 Okta 的 SAML](./security-sso-okta-saml)
- [如何配置 Okta 的 SCIM](./security-sso-okta-scim)

## Microsoft Entra ID (Azure AD)

- [如何配置 SAML 与 Entra ID](./security-sso-azure-saml)
- [如何配置 OIDC 与 Entra ID](./security-sso-azure-oidc)
- [如何配置 SCIM 与 Entra ID](./security-sso-entra-id-scim)

## Google Workspace

- [如何配置 Google Workspace 的 SAML](./security-sso-google-saml)
- [如何配置 Google Workspace 的 OIDC](./security-sso-google-oidc)