🔐 认证与 SSO 教程

这些社区教程覆盖把 OPL 数据空间 接入身份提供方、LDAP、组同步和私有入口的常见做法。官方能力总览见 SSO（OAuth / OIDC / Trusted Header）。

教程	你能完成什么
Okta SSO（OIDC）	用 Okta 做单点登录，可选启用组同步
Azure AD LDAP	通过 Azure AD Domain Services 做 LDAPS 登录
Dual OAuth	同时支持 Microsoft 和 Google OAuth
Entra Group Name Sync	让 OPL 数据空间 同步人类可读的组名而不是 GUID
Tailscale	用 Tailscale 提供 HTTPS、私网访问和 trusted-header SSO