SAML 單一登入的基本知識

本文適用於：

SSO 設定概覽

您可以啟用單一登入 (SSO)，為您的組織與工作區新增額外的安全層。您可以透過外部外部佈建 URL 來設定與維護 SSO。

Workiva 使用 SAML 2.0 支援 SP 和 IdP 設定。單一登入僅限由帳戶使用者建立與使用。Workiva 允許外部身份驗證，但必須從 Workiva 內管理授權。

SSO 身份驗證有三種基本選項：

Enable SAML Single Sign-On：使用者可以使用 SSO 登入或繼續使用他們的使用者名稱與密碼。
Require SAML Single Sign-On for Users：非管理員使用者需要使用 SSO，而管理員可以繼續使用他們的使用者名稱與密碼登入。
Require SAML Single Sign-On for Org Security Admins：這會要求組織安全管理員使用單一登入。

SSO 選項

如有需要，您可以指定特定使用者以允許他們在不使用 SSO 的情況下登入。當不同部門的人員、顧問或公司外部人員需要存取 Workiva 時，此功能相當實用。請參閱管理 SSO 略過使用者深入瞭解。

若要存取與管理 SAML 單一登入設定：

您可以從您的身份存取管理 (IAM) 或資訊技術 (IT) 團隊中指定某人作為組織安全管理員。然後由他們協助設定 SSO，並確保設定滿足公司的任何需求。

將某人設為組織安全管理員僅會提供他們身份驗證和 SSO 的安全設定存取權限，不會允許他們存取 Workiva 內的文件或資料。

若要瞭解如何指派組織角色，請參閱管理使用者。

若要收集您的配置需求並測試您的設定，可以先在組織內啟用 SAML，再要求使用者透過 SAML 登入。只啟用 SAML 即可收集您所需要的資訊，但不會影響使用者登入。

如果您在設定 SSO 方面需要幫助，可以聯絡 Workiva 支援。