SSO 簡介

隨著資訊業的日益進步，現代人要記的帳號密碼愈來愈多，銀行一堆帳號、自己的信箱、公司的工作帳號 ... 每一個都是「必要」，而且都得強迫設得很複雜的。聰明的客戶可以設得每個都不一樣，而且都記得住。但 ... 本著人生以懶惰為主要訴求的攲器團隊，完全沒有這種強大的記憶能力，不想為難自己，也不想為難客戶的情況下，我們想到的是「能少一個是一個」的概念。

～只要讓客戶用平時工作的帳號和密碼登入攲器的網站，這樣就簡單一點了～

目前攲器的客戶們，主要用的驗證平台有二個：Microsoft 365 跟 Google Workspace。只要攲器的網站能通過這二家的驗證，可以跟這二家平台成功串接，客戶就可以使用工作帳號登入攲器網站，看互動記錄與「直接簽報價單」（這才是我們的重點）。

這樣的作法有幾個好處：

1. Microsoft 365 跟 Google Workspace 的安全性是公認的高（最起碼比攲器自家的網站高）；

2. 在經過 Microsoft 365 與 Google Workspace 的驗證後，可以確認是由客戶本人登入（這很重要，確認簽報價的是客戶本人，或是經過授權的代表人）；

3. 帳號驗證來自於這二個平台，攲器本身不會儲存客戶帳號的任何資料；

4. 交易對雙方來說是完全透明而且即時的，只要客戶登入，就會看到相關的資料與討論過程；

5. 攲器的工作團隊可以更快速的回覆訊息；

6. Simon 在這次弄完後，可以多睡一點（這是重點）。

為了這個目標，我們將原本的 Odoo 系統砍掉重練，再一一通過 Microsoft 與 Google 的驗證（真的是砸錢弄伺服器，還弄了一堆相關的資安驗證），準備了快半年，才讓客戶可以直接用工作帳號登入攲器網站，不用再為攲器多記一組帳號密碼。

前面寫這麼多，其實只有一個重點～身為攲器的客戶，您可以用自己的工作帳號直接登入攲器網站，不用再多記一組帳號了。

接下來的章節，就會介紹整個登入的過程，