Microsoft Entra 应用程序代理通过发布本地应用程序来帮助提高工作效率，以便远程员工能够安全地访问它们。 在 Microsoft Entra 管理中心，还可以设置这些应用的单一登录（SSO）。 用户只需使用 Microsoft Entra ID 进行身份验证，并且他们无需再次登录即可访问企业应用程序。
应用程序代理支持多种 单一登录模式。 基于密码的登录适用于使用用户名和密码组合进行身份验证的应用程序。 Microsoft Entra ID 存储登录信息，并在用户远程访问时自动将其提供给应用程序。
先决条件
本文要求使用应用程序代理发布和测试应用。 若要了解详细信息，请参阅 使用 Microsoft Entra 应用程序代理发布应用程序。
为应用程序设置密码保管库
至少以应用程序管理员的身份登录到 Microsoft Entra 管理中心。
请导航到 Entra ID>企业应用程序>所有应用程序。
从列表中选择想要使用 SSO 设置的应用。
选择 应用程序代理。
将 预身份验证类型 更改为 直通 ，然后选择“ 保存”。 稍后可以再次切换回 Microsoft Entra ID 类型。
选择“单一登录”。
对于 SSO 模式，请选择 “基于密码的登录”。
对于登录 URL，请输入用户在企业网络外部登录您的应用时所需的用户名和密码的页面 URL。 页面可以是通过应用程序代理发布应用时创建的外部 URL。
选择“保存”。
选择 应用程序代理。
将 预身份验证类型 更改为 Microsoft Entra ID ，然后选择“ 保存”。
选择“用户和组”。
将用户分配给应用程序。
选择 “添加用户”。
如果要为用户预定义凭据，请选中用户名前面的框，然后选择“ 更新凭据”。
导航至 Entra ID>应用程序注册>所有应用程序。
从列表中选择使用密码 SSO 配置的应用。
选择“品牌” 。
从密码 SSO 页中的登录 URL更新主页 URL，然后选择保存。
测试你的应用
转到“我的应用”门户。 使用您的凭据登录（或者使用您设置并具备访问权限的测试帐户的凭据）。 成功登录后，选择应用的图标。 打开“我的应用”门户可能会触发“我的应用安全登录”浏览器扩展的安装。 如果预定义了凭据，则应用身份验证应自动进行，否则必须首次指定用户名或密码。
后续步骤
- 了解实现单一登录的其他方法
- 了解 使用 Microsoft Entra 应用程序代理远程访问应用的安全注意事项