IAP 通过 OIDC SSO 和企业 IdP 中的用户建立关联关系，如需使用 IAP 控制资源访问开关，需要先配置 OIDC SSO。本文介绍 SSO 配置和登录状态管理的配置。
SSO 配置
1. 登录 IAP 控制台 > SSO 配置页面。
2. 在 SSO 配置面板，单击编辑。
3. 在 SSO 配置页面，按需填写以下信息后，单击保存。OIDC 的详细说明，请参见 OIDC 角色 SSO 概览。
4. 配置完成。
登录状态管理
1. 在登录状态管理面板，单击修改。
2. 在修改最大登录保持时间弹窗，可修改的范围为1~48小时。
3. 单击确定，完成修改。
