3 通过安全代理启用 SSO