SAML2.0 应用是指使用安全断言标记语言（SAML2.0）作为联合身份验证的应用程序。

库应用程序是指 IDaaS 平台已经预集成的应用，您只需根据实际需求补充部分信息即可完成应用配置。如果您需要创建的应用非库应用，可以选择添加自定义 SAML2.0 的程序，详细步骤请参见 创建应用。

可以。应用支持给用户和用户组授权，如果授权给某个用户组，组里的用户将继承该组的权限。如果从组里移除某一个用户，该用户从原组内继承的权限也将被移除。

不能。

从应用侧发起单点登录能力需要您接入的第三方应用支持该能力，具体可以咨询提供该应用的服务商。

可以。管理员可访问身份管理服务 > 用户管理，找到对应用户，单击用户 ID 进入用户详情页，单击【安全信息】，即可重置密码。详情可参见 修改登录密码 。

管理员可为用户开启微信登录，详情请参见 设置微信登录。开启后，用户可先通过账号密码方式登录企业专属 IDaaS 门户，然后绑定微信。或者用户可以先微信扫码，再通过账号密码方式登录完成微信绑定。详情请参见 关联微信。

门户 URL 一旦创建就无法修改。

公测期间您可以创建100个用户，如果您需要创建超过100个用户，需要 提交工单 进行申请。

不能重复。用户 ID、手机或邮箱在同个 IDaaS 账号下必须唯一。

如果管理员为用户设置了账号密码，密码信息将会发送至用户的手机和邮箱。

支持，凡是具备登录功能的应用，无论本地还是云端，均可实现单点登录的对接。

如果应用采用协议对接，则修改应用密码不会影响到腾讯云 IDaaS的单点登录；

如果应用采用密码代填，则会影响，需要手动在腾讯云 IDaaS门户中进行密码的修改才可使用。

所有具备账号体系的本地部署或SaaS系统，且具备增删改查接口均可实现账号同步。

可以通过登录管理后台的“操作”按钮调整优先级。

l 自助申请找回密码；

l 找管理员重置密码。

通过管理员分级分权的功能实现。

员工：登录门户 、登录应用、员工登出应用等操作日志；

管理员：权限分配、数据同步等所有管理后台操作日志。