单点登录后能进多个系统，是否就能查看全部数据？

正确答案 C

不必重复登录，说明登录体验可以统一；薪酬明细能否查看，是另一层权限判断。身份已确认并不等于拥有全部权限，选C。题干里的限制完全可能是正常授权策略，而不是登录故障。

可以把它理解为同一张员工身份凭据被多个应用认可，但不同资料仍有不同的访问条件。普通员工能打卡，不代表能查看全公司的工资。权限可以集中制定，也可以由应用结合业务规则执行，关键是检查不能被省略。SSO不是把同一管理员口令发给所有人，也不是要求每个应用取得并保存用户的明文密码。

选项分析

A

共享管理员账号会混淆身份与权限，既不是SSO的必要条件，也不符合按用户管理的目的。

B

访问被拒可能只是缺少该资源权限，不能在没有其他证据时判定认证流程失败。

C

把身份确认与资源授权分别判断，允许统一登录同时保留各项业务的权限限制。

D

统一认证不能消除授权要求，否则不同岗位和敏感数据之间将失去必要的访问边界。

再巩固一步

• 先问“系统认不认这个身份”，再问“这个身份能做什么”。登录成功与业务操作获准应分开判断。