单点登录（SSO）
注意
此功能属于 团队与企业 计划的一部分。
单点登录（SSO）允许组织通过自有身份提供方（IdP）安全地管理用户认证。我们支持 SAML 2.0 与 OpenID Connect（OIDC）协议。
请注意，此功能主要用于管理组织专属资源（例如私有模型、数据集和 Spaces）的访问权限。但默认情况下，它不会替换 Hugging Face 平台的核心认证机制，也就是说用户仍需使用个人 HF 账户登录。如果你希望替换核心认证，以获取自动用户配置（JIT/SCIM）、全局 SSO 强制执行等高级能力，请参阅我们的高级 SSO 文档。
此功能可帮助组织：
- 强制要求通过公司 IdP 进行认证
- 根据 IdP 属性自动管理用户访问权限与角色
- 支持 Okta、OneLogin、Azure Active Directory 等主流提供方
- 在需要时兼顾安全性与外部协作者的访问
- 控制会话超时时长与角色映射
这一 Enterprise Hub 功能帮助组织在保持一致安全策略的同时，为团队提供无缝访问 Hugging Face 资源的体验。