NetSuite的SSO的策略近些年处于演进过程，所以原来的Inbound SSO和Outbound SSO已经退出历史舞台。前者已经废止，后者在24年底废止。目前的SSO策略是：

第三方的身份认证服务商+NetSuite as OIDC Provider

前者的含义是，把认证服务交给身份认证服务商（IDS）去做，例如Azure的AD，OKTA等。终端用户登录到这些IDS的Portal后，获得授权，然后跳转到NetSuite。

 

后者的含义是，NetSuite作为IDS，提供OIDC服务给其他Web应用。也就是用户身份统一在NetSuite管理。先登NetSuite，后转其他应用。

今天，我们先谈第三方的身份认证服务商模式下的SSO。

在这种模式下，有两个选择，一个是OpenID Connect（OIDC），另一个是SAML。两者的对比，我们让Bard帮忙总结了一下：

OpenID和SAML都是用于单点登录(SSO)的标准，但它们有不同的优点和缺点。