# Đăng nhập đơn (SSO)

> [!WARNING]
> Tính năng này là một phần của các gói Team & Enterprise.

Hugging Face hỗ trợ Single Sign-On (SSO) để các tổ chức quản lý xác thực người dùng thông qua nhà cung cấp danh tính (IdP) của riêng họ. Cả hai giao thức SAML 2.0 và OpenID Connect (OIDC) đều được hỗ trợ.

Có hai mô hình SSO khả dụng, tùy thuộc vào gói và nhu cầu của bạn. Để so sánh chi tiết, hãy xem [tổng quan về SSO](./enterprise-sso).

- **[SSO cơ bản](./security-sso-basic)** — Có sẵn trên các gói Team & Enterprise. Thêm một lớp kiểm soát truy cập lên trên đăng nhập Hugging Face tiêu chuẩn để bảo vệ tài nguyên của tổ chức bạn.
- **[SSO được quản lý](./enterprise-advanced-sso)** — Có sẵn trong gói Enterprise Plus. Thay thế hoàn toàn đăng nhập Hugging Face, cho phép tổ chức của bạn kiểm soát toàn bộ tài khoản người dùng và quyền truy cập. Yêu cầu thiết lập với đội ngũ Hugging Face — liên hệ với chúng tôi để bắt đầu.

## Đọc thêm

- [Quản lý người dùng](./security-sso-user-management) — Ánh xạ vai trò, ánh xạ nhóm tài nguyên, thời gian chờ phiên, và nhiều hơn nữa
- [Hướng dẫn cấu hình](./security-sso-configuration-guides) — Các bước cài đặt chi tiết cho Okta, Microsoft Entra ID và Google Workspace
- [Thiết lập người dùng (SCIM)](./enterprise-scim) — Thiết lập người dùng tự động từ Nhà cung cấp danh tính của bạn