为组织配置 SSO

INFO

创建组织

请参阅管理组织指南，了解如何创建和管理组织。

组织创建后，将生成一个仅由数字组成的默认名称。此名称是该组织的唯一标识符，并用于与 SSO 相关的 URL。因此，你可以手动将其更改为一个更容易被组织成员识别的名称。

成功创建组织后，你可以点击 SAML SSO 访问 SSO 配置页面。请执行以下操作：

打开 Require SAML Authentication 开关。

从你的身份提供商（IdP）复制 Sign on URL 并填写。

从你的身份提供商（IdP）复制 Issuer 并填写。

从你的身份提供商（IdP）获取证书，并将其内容粘贴到此处。

点击保存按钮。恭喜，你已成功为该组织启用 SSO。

启用 SAML 身份验证后，组织成员必须通过你的 SAML 身份提供商（IdP）进行身份验证，才能访问该组织的任何资源。

TIP

上述步骤的前提是你已经在身份提供商（IdP）的后台完成了相关配置。请参阅文档中的相应章节，并按照其中列出的流程操作：

配置 Microsoft Entra ID（以前称为 Azure Active Directory）

你可以设置允许的邮箱域名，任何拥有这些域名下邮箱地址的人都可以通过 SSO 加入你的组织。