為組織設定 SSO

INFO

建立組織

請參閱 Managing Organization 指南，了解如何建立和管理組織。

組織建立後，系統會產生一個僅由數字組成的預設名稱。此名稱是該組織的唯一識別碼，並用於與 SSO 相關的 URL。因此，您可以手動將其變更為較容易被組織成員識別的名稱。

成功建立組織後，您可以點擊 SAML SSO 以存取 SSO 設定頁面。請執行以下操作：

開啟 Require SAML Authentication 開關。

從您的身分識別提供者（IdP）複製 Sign on URL 並填入。

從您的身分識別提供者（IdP）複製 Issuer 並填入。

從您的身分識別提供者（IdP）取得憑證，並將其內容貼到這裡。

點擊儲存按鈕。恭喜，您已成功為組織啟用 SSO。

開啟 SAML 驗證後，您組織的成員必須透過您的 SAML 身分識別提供者（IdP）進行驗證，才能存取組織的任何資源。

TIP

上述步驟的前提是您已經在身分識別提供者（IdP）的後台完成相關設定。請參閱文件中的對應章節，並依照其中列出的流程操作：

Configure Microsoft Entra ID（原 Azure Active Directory）

您可以設定允許的電子郵件網域，任何擁有這些網域電子郵件地址的人都可以透過 SSO 加入您的組織。