启用 SAML 的单点登录和精细访问控制的架构