火山引擎支持用户SSO与角色SSO两种单点登录方式，其中：

• 用户SSO：指完成IdP与SP双方互信配置后，当企业IdP用户登录，火山引擎通过IdP发送的SAML断言建立IdP用户与火山引擎IAM用户之间的对应关系，企业IdP用户即可通过对应的IAM用户进行火山引擎资源的访问。访问的权限范围在该IAM用户权限范围内。

• 角色SSO：指建立信任身份为对应IdP的角色并完成IdP与SP双方互信配置后，当企业IdP用户登录，该用户通过扮演IdP发送的SAML断言中指定的可用IAM角色进行火山引擎资源的访问。访问的权限范围在该IAM角色权限范围内。