2025年3月21日 · 单点登录（Single Sign-On，简称SSO）是一种身份认证的解决方案，它允许用户只需一次登录即可访问多个应用程序或系统。在一个典型的SSO系统中，用户只需通过一次身份认证，就可以获得访问多个应用程序的授权，而不需要在每个应用程序中单独进行身份验证。

本篇教程深入讲解了Fortinet的单点登录(SSO)功能，包括FSSO的概念、部署与配置，以及在Windows Active Directory中的应用。 学习如何利用FSSO避免用户频繁登录，提高网络效率。

2018年9月6日 · 文中提到了两种实现方式：SAML-based SSO，利用SAML断言交换安全信息；OAuth 2.0-based SSO，通过授权码或访问令牌授权。 实施SSO时需关注认证中心安全、令牌有效期、跨域通信及用户体验优化。

2022年7月14日 · 单点登录（ Single Sign On 简称 SSO ）是一种统一认证和授权机制，指 在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统，不再需要重新登录验证。

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统（例如淘宝、天猫、支付宝、阿里巴巴…

2022年11月8日 · Using a dummy policy for remote user authentication and a policy for FSSO group authorization, FSSO can be used with SSL VPN tunnels. This image shows the authentication and authorization flow: In this example, the Collector Agent is used as a syslog server. It gets syslog messages when the user connects to the VPN.

Fortinet Single Sign-On (FSSO), formerly known as FortiGate Server Authentication Extension (FSAE), is the authentication protocol by which users can transparently authenticate to FortiGate, FortiAuthenticator, and FortiCache devices.

单点登录 (Single sign-on, SSO) 是一种 认证 (Authentication, AuthN) 方法，允许用户使用一组凭据访问多个应用程序或服务。 用户无需为每个系统管理单独的登录信息，只需认证一次即可自动登录所有连接的平台。 SSO 通常用于个人和商业环境，尤其是在企业环境中，员工或远程工作者依赖各种 SaaS 应用程序来完成工作。 通过实施 SSO，组织可以增强安全性、简化访问管理并提高用户生产力。 一个众所周知的 SSO 示例是 Google 的服务套件，如 Gmail、Google Drive 和 …

FSSO is a set of methods to transparently authenticate users to FortiGate and FortiCache devices. This means that the FortiAuthenticator unit is trusting the implicit authentication of a different system, and using that to identify the user. FortiAuthenticator takes this framework and enhances it with several authentication methods:

Fortinet Single Sign-On (FSSO) is a set of methods to transparently authenticate users to FortiGate devices. This means that FortiAuthenticator is trusting the implicit authentication of a different system, and using that to identify the user. FortiAuthenticator takes this framework and enhances it with several authentication methods: