设置单点登录

在为组织启用 SSO 前，先准备好身份提供商配置。

启用单点登录前，请确认身份提供商支持所需协议和属性。对于 SAML，请准备发行者、SSO 地址、证书和稳定的用户标识符。对于 SCIM，请准备专用的配置凭据，并确定允许同步的用户组。强制启用 SSO 前至少安排两名管理员，并先用小范围用户组测试。为管理员保留一条不依赖新身份提供商配置的恢复路径，并记录在案。测试成功后，再将策略应用到目标组织，并检查登录和配置事件。不要在支持工单中粘贴私有证书或凭据。