本文介绍如何在云SSO 控制台中配置用户的 SSO 单点登录

操作说明

配置 SSO 登录

操作步骤：

1. 进入「用户登录设置」页，定位到"登录方式配置"卡片中的 SSO 登录配置 区块。首次进入时，区块内展示"暂未配置企业 SSO 登录"的空态提示
2. 点击「开始配置」，弹出"SSO 登录配置"弹窗

3. 弹窗内包含三部分信息：

   • SSO 协议类型：默认为 SAML，不可修改；

   • 服务提供商信息（SP 信息）：由云SSO 提供，请下载或复制后上传至企业身份系统，包含：

     • SP 元数据文档（点击「下载」获取 XML 文件）
     • ACS URL（点击「复制」）
     • Entity ID（点击「复制」）
   • 身份提供商信息（IdP 信息）（必填）：将 IdP 侧导出的元数据文档上传到此处。点击上传区域或将文件拖入即可，仅支持 .xml 格式、大小不超过 1MB；上传成功后会显示文件名，点击「移除」可清除

4. 点击「保存」完成配置。返回列表页后：

   • "SSO 登录配置"区块进入已配置态，展示 SSO 协议类型、服务提供商信息、身份提供商信息；
   • "SSO 登录配置"状态变为已启用

说明：

• 完成单点登录配置后，可通过右上角开关启用 / 禁用 SSO 登录，开关状态实时生效；
• 已配置态下点击「重新配置」可再次唤起 SSO 登录配置弹窗，重新上传 IdP 元数据文档

修改 SSO 登录配置

操作步骤：

1. 在"SSO 登录配置"已配置态区块中，点击「重新配置」
2. 在弹出的"SSO 登录配置"弹窗中，重新上传 IdP 元数据文档
3. 点击「保存」完成修改。

说明：修改 IdP 元数据文档后立即生效，请提前与企业身份系统管理员协调发布节奏，避免影响员工登录