# 如何配置SSO单点登录工具？
云堡垒机数据库运维使用单点登录（Single Sign On，SSO）工具，登录主机运维方式的数据库资源。
云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。
![](https://support.huaweicloud.com/cbh_faq/public_sys-resources/note_3.0-zh-cn.png)
登录数据库资源前，需参照[如何配置云堡垒机的安全组？](https://support.huaweicloud.com/cbh_faq/cbh_03_0024.html)放通对应场景的端口。
以Navicat客户端为例，示例正确的配置客户端路径操作。
1. 打开本地SsoDBSettings单点登录工具。
2. 在"Navicat路径"栏后，单击路径配置。
3. 根据本地Navicat客户端安装的绝对路径，选中Navicat工具的exe文件后，单击"打开"。
4. 返回SsoDBSettings单点登录工具配置界面，可查看已选择的Navicat客户端路径。
5. 单击"保存"，返回云堡垒机"主机运维"列表页面，即可登录数据库资源。
更多数据库运维登录说明，请参见[SSO单点客户端运维](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0027.html)。