SSO税可能是企业软件里最落后的定价模式。单点登录本该是注册时的标配，可SaaS厂商却总把它锁在最贵的套餐里。这完全该反过来：没有SSO才该多付钱。结果可想而知：公司干脆不用，弱密码填补空缺，黑客乐得合不拢嘴。我觉得苹果这里有真正的机会，而且可以从一次收购开始。
SSO税名义上是定价，本质上是安全漏洞
我在最近那篇关于Dashlane保险库强制执行的文章里写过：平均有37%的企业SaaS应用没有通过SSO管理，留下了关键安全缺口，尤其是密码管理的采用率整体仍然偏低。这意味着普通公司三分之一的应用表面，保护手段只剩用户名和密码。其中一部分是遗留密码和配置复杂，但相当一部分是厂商给真正能保护组织安全的登录方式加价。当SSO要价是基础套餐的2倍甚至3倍时，中小企业往往会直接跳过。
业内所有人都觉得这套玩法坏了。可还没有足够话语权的人有动力去打破它。身份提供商按用户收费，SaaS厂商为集成收费，客户却要为本该标配的东西多付钱。你能想象多因素认证还要额外收费吗？
Clever已经在K-12市场把这事做成了
关键在于：这个问题其实已经被解决过一次，只是不在企业市场。Clever是绝大多数K-12学校使用的SSO和名册平台。我职业生涯里多次当过Clever管理员，真心喜欢这项服务。顺便说一句：他们的支持是业内最好的之一。我最近给他们打电话，感觉像在跟住在附近、完全清楚我问题出在哪、该怎么解决的人聊天。真的，给Clever支持团队以及舍得在这上面投入的Clever管理层点个赞。
有意思的是它的模式。Clever对学校和学区免费。应用厂商付钱才能上平台，因为Clever应用库就是他们触达客户的方式。这彻底翻转了SSO税。不是客户为安全登录多付钱，而是厂商为接触客户付钱，安全登录只是平台本来的工作方式。学区开始把支持Clever当作采购的必要条件，厂商只好跟上，因为丢单比对接Clever更贵。我不会买不支持Clever的K-12工具。
Clever在2021年被Kahoot收购，之后一直作为独立平台继续运营。
苹果为什么该买下它
苹果周边的积木其实已经有了。托管Apple账户、Apple Business、Apple School Manager、macOS上的平台SSO，以及通过Apple登录，今天都已存在。苹果缺的是中间那层连接服务：一个真正的身份层，坐落在组织和他们使用的成千上万款SaaS应用之间，并且用让客户免费使用SSO的经济模型。
买下Clever，苹果能一次拿到三样东西。第一，已经在K-12大规模跑通过这套打法的成熟平台和团队。第二，立刻在K-12身份领域占据主导，这个市场里苹果还在和Chromebook抢设备份额，而掌握登录层会让苹果硬件更黏（如今这块是谷歌用Google Workspace握着）。第三，也是我觉得最有意思的，可以把这套模式向上延伸：由苹果背书、对企业免费的SSO，由厂商侧参与来买单，并深度嵌入macOS和iOS。
想象一下，“支持Apple SSO”变成企业采购模型里的硬性要求，就像Clever支持在学区采购里变成硬性要求一样。客户在交易里点名要它，厂商为了成交必须对接，SSO税就此作废。再往前走一步，还可以在采购侧深度整合，直接通过苹果下单。
收个尾
SSO税之所以还在，是因为有话语权的人没有动力去干掉它。苹果有钱。苹果眼下在企业市场正处在强势位置，干掉SSO税会是拉动企业服务收入的清晰路径，而且这笔钱不是直接从客户口袋里掏。
