本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 取取 SaaS 身分
<a name="saas-identity"></a>

 SaaS 將新增至應用程式的身分模型。當每個使用者都經過驗證時，他們必須連線至特定的承租人前後關聯。此承租人內容提供在整個 SaaS 環境中使用的租用戶的重要資訊。

 租用戶與使用者的這種繫結通常稱為應用程式的 *SaaS 身分*。當每個使用者進行驗證時，您的身分識別提供者通常會產生包含使用者身分識別和租用戶身分的 Token。

 將租用戶連接到使用者代表 SaaS 架構的基礎層面，具有許多下游影響。來自此身分識別程序的 Token 會流入應用程式的微服務，並用來建立租用戶感知記錄、記錄指標、計量計費、強制執行租用戶隔離等。

 您必須避免使用依賴個別獨立機制來將使用者對應至租用戶的案例。這可能會破壞系統的安全性，並且通常會在您的架構中造成瓶頸。