SSO 配置
配置 SSO 单点登录后，企业用户可以通过内部域认证后直接登录个人页面，无需单独记忆账号密码。
功能入口
在租户管理后台中，导航至「参数配置 → SSO 配置」即可进入 SSO 配置页面。该页面仅对租户管理员（Tenant Admin）角色开放。
前置条件
在配置 SSO 之前，您需要拥有企业身份提供商（IdP）的管理权限，并获取其元数据相关信息。当前仅支持 ADFS（Active Directory Federation Services）作为身份提供商。
配置项说明
启用 SSO
开启后用户可以通过企业身份提供商直接登录系统。关闭 SSO 时需要二次确认操作。
身份提供商类型
选择企业使用的身份提供商类型。当前版本仅支持 ADFS，后续版本将支持更多提供商。
元数据配置方式
支持两种方式配置 IdP 元数据：一是输入 IdP 元数据地址（URL），系统自动获取元数据；二是上传从 ADFS 导出的 XML 元数据文件。两种方式任选其一。
配置步骤
- 进入「参数配置 → SSO 配置」页面
- 开启「启用 SSO」开关，选择身份提供商类型（当前仅支持 ADFS）
- 选择元数据配置方式：输入 IdP 元数据 URL 或上传 XML 元数据文件
- 将「回调地址（ACS URL）」和「服务提供方实体 ID（Entity ID）」配置到 ADFS 信赖方信任中
- 如有需要，下载 SP 签名证书并上传到 ADFS 的签名选项卡中
注意事项
- SSO 配置保存后不可直接修改，如需更改需点击「重新配置」按钮进入编辑模式
- 关闭 SSO 时需要二次确认，关闭后用户将无法通过单点登录方式登录系统
- 重新生成 SP 签名证书后，需要同时在 ADFS 端更新证书，否则 SSO 登录将失败