SSO单点登录SAML/OIDC配置自查清单
企业接入SSO时按SAML断言、OIDC令牌、会话管理等维度自查配置完整度，加权评分给出风险等级。
免费在线工具
Loading…
使用说明
逐项勾选已完成的SSO配置项，涵盖SAML配置、OIDC配置、会话管理、证书与密钥、容灾与降级五大类共14项。工具按各项预设权重加权计分，给出总分与完整度等级，并列出尚未完成的高权重高风险项，方便优先处理。
功能介绍
- 覆盖SAML断言校验、OIDC令牌校验等14项常见配置要点
- 按权重加权评分，非简单计数
- 自动识别并高亮未完成的高权重高风险项
- 提供一键加载示例勾选，快速体验评分逻辑
使用场景
SSO上线前自查
在企业SSO单点登录方案正式上线前做配置完整度自查
安全评审辅助材料
作为向安全团队汇报SSO配置现状的结构化参考材料
第三方IdP接入验收
接入新的身份提供商(IdP)时核对关键配置项是否遗漏
常见问题
清单能替代专业安全审计吗？
不能。本清单用于自查常见配置要点是否遗漏，是快速自检工具，正式上线前建议仍需专业安全团队或第三方审计。
权重是怎么定的？
权重按该配置项被忽视后可能造成的安全风险严重程度预设，如断言签名校验、ID Token校验等直接影响身份伪造风险的项权重更高。