為您的團隊設定單一登入 (SSO) - (團隊網頁應用程式)

SSO 的功能

單一登入可讓您的團隊成員使用公司的身分識別提供者登入,例如 Okta、Microsoft Entra ID (Azure AD)、Google Workspace 或 Auth0。您可在 SSO 頁面進行設定。只有擁有者和管理員可以開啟此頁面。頁面標題為 單一登入 (SSO)。

此頁面有三個索引標籤:電子郵件網域、OIDC 和 SAML 2.0。您可以使用 OIDC 或 SAML 2.0,但不能同時使用兩者。

開啟 電子郵件網域 索引標籤。SSO 的第一步是證明您擁有公司的電子郵件網域。網域驗證由 SAML 和 OIDC 共用,因此您只需驗證一次。

在 新增電子郵件網域 下,輸入您的網域(例如 example.com),然後點選 新增網域。
網域會顯示為 待驗證。點選 如何驗證 以開啟步驟說明。
選擇一種方式:- DNS TXT 記錄:在您網域的 DNS 中新增一筆 TXT 記錄,並使用所顯示的值。DNS 變更最多可能需要 48 小時。- 檔案上傳:將含有驗證碼的文字檔放置於 https://yourdomain/.well-known/scribblemaps-verify.txt。該檔案必須可透過 HTTPS 存取。
點選 立即驗證。成功時,頁面會顯示「網域驗證成功!」,且網域會顯示為 已驗證。

如果您無法透過 DNS 或檔案進行驗證,請寄送電子郵件至 [email protected],團隊可以為您手動驗證網域。

開啟 OIDC 索引標籤。

複製 回呼 URL 下所顯示的 重新導向 URI / 回呼 URL。當您建立應用程式時,需要將此項目提供給您的身分識別提供者。
在 快速設定 中,您可以貼上提供者的探索 URL(即 .well-known/openid-configuration URL),然後點選匯入以自動填入授權單位和提供者類型。
在 提供者設定 下填寫必填欄位:- 提供者類型 - 用戶端 ID - 用戶端密碼 - 授權單位 / 簽發者 URL
開啟 使用者設定 以啟用 即時 (JIT) 佈建,此功能會在有人首次透過 OIDC 登入時建立使用者帳號。
開啟 安全性設定,如果您希望在登入前確認 MFA,請啟用 要求多重要素驗證 (MFA)。
點選 儲存設定,然後點選 測試連線。您也可以使用 測試 SSO 登入 在新視窗中嘗試完整的登入流程。
開啟 OIDC SSO 已啟用 開關。

當您在身分識別提供者中建立應用程式時,請選擇 網頁應用程式 作為類型(而非 SPA 或原生應用程式),因為必須具備用戶端密碼。

開啟 SAML 2.0 索引標籤。

複製 服務提供者 (SP) 資訊,以提供給您的身分識別提供者:SP 實體 ID / 對象 URI、單一登入 URL / ACS URL 和 SP 中繼資料 URL。
在 快速設定 中,選擇您的提供者並匯入其中繼資料 URL,以自動填入設定。
填寫 身分識別提供者 (IdP) 設定:- IdP 實體 ID(簽發者) - IdP 單一登入 URL - IdP 單一登出 URL(選填)- PEM 格式的 IdP X.509 憑證
開啟 進階設定 以設定 簽章演算法(建議使用 SHA-256)和 NameID 格式。
開啟 使用者設定 以啟用 即時 (JIT) 佈建。
點選 儲存設定,然後點選 測試連線。使用 測試 SSO 登入 嘗試完整的登入流程。
開啟 SAML SSO 已啟用 開關。

您只能啟用 OIDC 或 SAML 其中之一,不能同時啟用兩者。如果您在另一種已啟用的情況下開啟其中一種,頁面會詢問您是否要先停用另一種。例如,在 SAML 已啟用時啟用 OIDC,會顯示「SAML 目前已啟用。您要停用它嗎?」,並提供 停用 SAML 和 保留兩者 選項。

在頁面下方,SSO 佈建的使用者 卡片會列出透過 SSO 建立的人員。點選顯示可開啟清單,點選隱藏可關閉清單。表格會顯示每位使用者的電子郵件、名稱、建立日期和上次登入時間。在尚無人以此方式登入之前,會顯示「尚未有任何使用者透過 SSO 佈建。」

最後更新 4 10月 2026