Casdoor 企业级统一身份认证与单点登录（SSO）平台一个账号，
登录企业所有应用

三个版本都包含身份认证、单点登录、多因素认证和权限管理等核心功能。商业版在此之上增加账号与会话安全、一键登录和消息卡片确认登录、异地登录告警、后台脱敏显示、短信防刷、微信多应用会员合并、常用系统接入模板、迁移工具和 AI 智能体身份等功能。企业版包含商业版的全部功能，另有一整套专属功能：国密与密评、等保 2.0 三级合规、敏感字段加密、人事和 OA 系统连接器、老系统表单代填、账号与权限治理、特权账号管理和安全态势报表等。信创版是运行在全国产环境里的企业版：适配鲲鹏、飞腾、海光、龙芯等国产 CPU，麒麟、统信 UOS 操作系统，以及达梦、人大金仓、openGauss、OceanBase 等国产数据库。服务方面，商业版包含 8×5 技术支持、故障协助处理和一年的版本升级；企业版包含 7×24 技术支持、部署和对接的远程协助、个性化定制开发和一对一技术培训。

核心功能可以直接用在线演示体验。企业版和信创版的功能请添加售前经理的微信，说明您的场景和需求，技术团队会针对性地介绍方案；定制开发的内容在签约后梳理需求、逐项确认。

不按用户数收费。三个版本的活跃用户数、应用数、社交账号和企业身份连接数都没有上限，付费版本是固定的年费。

企业版和商业版都是私有化部署：Casdoor 运行在您自己的服务器、专有云或云账号里，数据存在您自己的数据库中，不经过我们的服务器。Casdoor 只需要一个程序和一个数据库，不依赖外部云服务，可以部署在内网和离线环境，企业版还提供离线安装包和高可用集群部署。

支持。国密和等保是企业版的功能，信创适配由信创版提供。信创方面，适配达梦 DM8、人大金仓、openGauss / GaussDB、OceanBase 等国产数据库，鲲鹏、飞腾、海光、龙芯等国产 CPU，以及麒麟、统信 UOS 操作系统。国密方面，支持 SM2 签发令牌、SM3 密码哈希、SM4 加密敏感字段、国密 TLS，可以对接密码机，并支持 UKey 和数字证书登录。等保方面，提供三员分立、防篡改的审计日志，以及按测评项对应的配置核查清单。

支持。微信（扫码、小程序、App）、企业微信、钉钉、飞书、QQ、微博、支付宝等都已内置，在控制台里填好应用的密钥即可启用。企业微信、钉钉、飞书的部门和人员还可以定时同步到 Casdoor。

可以。Casdoor 的同步器能从 Active Directory、LDAP、Keycloak、已有数据库以及支持 SCIM 的目录导入用户和用户组。因为 Casdoor 支持 OIDC、SAML 和 CAS，大多数应用只需要换一个认证地址和客户端凭证。规模较大的迁移，我们可以协助制定方案。

Casbin 是嵌入在代码里的权限库，用来执行 ACL、RBAC、ABAC 等访问控制模型。Casdoor 是带 Web 控制台的完整身份服务：登录、单点登录、多因素认证、用户和组织管理。Casdoor 的权限功能就是用 Casbin 实现的，两者由同一个团队维护。

Casdoor 不按用户数或月活计费，企业版和信创版由原厂团队提供部署、定制开发和技术支持，并适配国产软硬件。它支持的协议更全（OAuth 2.0、OIDC、SAML、CAS、LDAP、RADIUS、SCIM），内置国内常用的登录方式和云服务，并自带基于 Casbin 的细粒度权限管理，不需要把权限逻辑留给业务代码。

可以。Casdoor 可以作为 MCP 服务的 OAuth 授权服务器：发布 MCP 客户端需要的元数据，让 AI 客户端自行注册（RFC 7591），签发只对某一个服务（RFC 8707）和用户同意的工具有效的令牌，并支持 Token Exchange 和 DPoP。还可以登记企业内的 MCP 服务、同步它们的工具，并扫描内网里未登记的服务。

有。Casdoor Cloud 是托管在海外区域的独享实例，适合业务在海外、不想自己运维的团队，可以在 casdoor.com 订阅。国内客户我们建议选择私有化部署。

扫描页面下方的二维码添加售前经理的微信，说明您的需求。我们会给出方案和报价，确认后签订合同。