设置单点登录（SAML 或 OIDC）
让团队使用 Microsoft Entra ID、Google Workspace、Okta 或其他身份提供方登录，并在保留紧急管理员的情况下强制使用。
适用于：工作区管理员（企业版附加功能）步骤
- 打开 设置 → 单点登录，选择您的提供方和协议（SAML 2.0 或 OpenID Connect）。
- 将我们的信息复制到您的身份提供方：SAML 需要实体 ID 和断言消费服务（ACS）网址，OpenID Connect 需要重定向 URI。
- 填回提供方的信息：SAML 元数据网址或文件（或实体 ID、登录网址和证书），或 OIDC 的颁发者、客户端 ID 和客户端密钥。点击“保存身份提供方”。
- 在“已验证域名”下添加您的邮箱域名，在 DNS 服务商处发布所示的 TXT 记录，然后点击“验证”。
- 点击“测试登录”，用您自己的账户登录。结果页面会显示提供方发送的内容，以及实际登录时会发生什么。
- 点击“启用”。登录页面现在会显示“使用单点登录”。
- 可选：在“强制单点登录”下选择一位紧急管理员（需要密码和身份验证器应用），勾选“强制单点登录”并保存。
温馨提示
- 即时开通会在用户首次登录时创建账户，仅限已验证域名，且仅在有空余席位时。达到席位上限时会提醒管理员。
- 组声明与 SCIM 使用相同的组映射，因此一个组可以设定角色、团队和席位。
- 强制期间，密码、邮件链接、通行密钥和社交账号登录都会被隐藏。紧急管理员通过“紧急管理员登录”链接，使用密码和身份验证器验证码登录；每次使用都会记入审计日志，并通知其他管理员。
- 要更换 IdP 证书？请在提供方切换之前添加新证书（或再次保存元数据网址）。
仍需帮助？ 联系支持团队