通过添加单点登录应用，您可以将企业所需的应用接入管理后台，为员工提供统一、便捷的单点登录 (SSO) 体验。员工登录飞连后，即可一键访问所有已授权的应用，无需重复输入账号密码。
本文介绍如何在管理后台添加并配置单点登录应用。

您可以通过飞连的预置应用模版或以自定义方式添加应用，两种添加方式的说明如下。

1. 登录管理后台。

2. 在左侧导航栏，选择身份 > 单点登录。

3. 在单点登录页面右侧，单击应用市场。

4. 在添加新应用页面，参考以下任一方式筛选指定的应用模版。

   • 方式一：在页面左侧的搜索栏输入应用名称
     
   • 方式二：在页面左侧的筛选条件区域，按类别或协议类型筛选应用模版
     

5. 在搜索结果区域，单击指定的应用模版卡片。

6. 在指定应用模版卡片的右下角，单击添加。
   

7. 在填写应用信息页面，配置应用信息并单击确定。
   不同类型的应用需要配置的参数可能不同，请您根据实际情况进行配置。例如选择 GitLab 应用模板后，您需要配置应用的基本信息和应用功能。
   
   以接入 GitLab 应用为例，配置说明如下：

   1. 在基本信息区域，填写应用名称、应用访问地址以及应用描述。

   2. 在应用功能区域，完成单点登录配置。
      根据您的应用版本和配置，选择一个认证协议并完成相应的参数配置。

      配置项	说明
      OAuth 2.0	选择该项后，您需要配置 GitLab 单点登录回调地址。格式示例：http://HOST_NAME:PORT/users/auth/oauth2_generic/callback 。
      CAS	选择该项后，您需要配置 GitLab 单点登录回调地址。格式示例：http://HOST_NAME:PORT/users/auth/cas3/callback。
      LDAP	选择该项后，您需要配置密码格式，可选静态密码、动态口令、静态密码＋动态口令。
      代填登录	选择该项后，员工可通过浏览器插件的代填功能自动登录应用。

8. 在应用授权页签，配置应用的使用范围。
   
   支持配置全员启用或者部分启用。

   • 全员启用：该应用在企业内全员可用。
   • 部分启用：按部门、个人、角色的维度授权使用范围。配置部分启用时，支持选中允许员工申请应用权限。选中该配置项后，具有该应用使用权限的员工可以复制应用链接，并共享给其他无权限员工。无权限员工可以通过链接访问并提交使用申请。

1. 登录管理后台。

2. 在左侧导航栏，选择身份 > 单点登录。

3. 参考以下任一方式进入添加自定义应用页面。

   • 方式一：
     在单点登录页面右上角，单击自建应用。
     
   • 方式二：
     1. 在单点登录页面右上角，单击应用市场。
     2. 在添加新应用页面右上角，单击自建应用。
        

4. 在添加自定义应用页面，根据您的应用支持的认证协议，选择相应的卡片。
   

5. 在填写应用信息页面，配置应用信息并单击确定。
   不同协议的配置参数不同，请根据界面提示和应用的实际情况进行配置。
   
   以接入支持 CAS 认证协议的应用为例，配置说明如下：

   1. 在基本信息区域，填写应用名称、应用访问地址以及应用描述。

   2. 在应用功能区域，完成单点登录配置。

      配置项	说明
      回调地址	填写回调地址，支持使用 HTTP、HTTPS 协议。如需添加多个回调地址，请使用逗号分隔。
      单点登出地址	选择填写单点登出地址，支持使用 HTTP、HTTPS 协议。

6. 在应用授权页签，配置应用的使用范围。
   

7. 支持配置全员启用或者部分启用。

   • 全员启用：该应用在企业内全员可用。
   • 部分启用：按部门、个人、角色的维度授权使用范围。配置部分启用时，支持选中允许员工申请应用权限。选中该配置项后，具有该应用使用权限的员工可以复制应用链接，并共享给其他无权限员工。无权限员工可以通过链接访问并提交使用申请。

应用添加并授权后，建议将其添加至一个应用分组，以便员工在飞连客户端首页或飞连门户网站上查找并使用该应用。具体操作参看配置应用分组。