客户端应用程序的安全单点登录和条件访问

摘要

本文中描述了用于实施客户端应用程序的单点登录(SSO)和/或条件访问的方法和系统。所述系统可包括身份提供商网关，且所述系统可使用所述身份提供商网关认证所述客户端应用程序的用户。在一些方面中，安全通信隧道可建立在所述客户端应用程序与所述身份提供商网关之间，且所述安全通信隧道可使用例如客户端证书。所述身份提供商网关可基于与所述客户端证书相关联的信息授权或拒绝所述客户端应用程序访问一个或多个资源。