为Workfront Proof用户配置单点登录

打开​ 单点登录 ​选项卡(1)。

输入​ SSO URL (2)。
这是指向您的SSO服务器的链接(例如，https://sso.mycompany.com/opensso)。

输入​ 登录URL (3)。
将调用此URL以将用户重定向到您的身份提供程序。

这不是您在浏览器中输入的实际URL，而是端点，它将处理我们发送的信息以显示“登录”屏幕。

输入​ 证书指纹 (5)。

SAML身份提供程序提供的SAML证书的SHA1指纹。

通过在您的身份提供程序中设置此项，确保包括密钥信息。

将​ SSO ​切换为​ 已启用 (6)。
启用SSO后，您和您帐户上的其他用户将使用您自己的身份验证机制登录。 这意味着当用户访问您的Workfront Proof帐户登录屏幕(例如，yourcompany.proofhq.com/login)时，将会提示他们使用传输窗口转到您自己的身份验证登录页面。

（可选）启用​ 自动设置用户 (7)。
启用此选项后，将自动为没有自己的Workfront Proof配置文件但将使用其单点登录凭据访问您的Workfront Proof帐户的用户创建用户帐户。 仅当您的帐户尚未达到用户限制时，才会执行此操作。

默认情况下，新设置的用户将分配有Manager配置文件权限。 如果您需要更多信息，请参阅 Workfront Proof🔗中的校对权限配置文件。

单击​ 设置 > 帐户设置 (1)。

在下拉菜单(2)中单击附属帐户。

打开​ 单点登录 ​选项卡(3)。

开始编辑SSO配置(4)

在此，您将有两种配置方法(5)：

继承： SSO，配置取自您的中心帐户。
如果用户通过​ 默认登录页面 (https://www.proofhq.com/login)访问Workfront Proof，则将有​ 两个级别的授权：首先要求用户使用Workfront Proof访问数据（电子邮件和密码）登录；然后通过SSO窗口将该用户传输到SSO登录页面。
因此，启用SSO服务后，我们建议通过您自己的Workfront Proof子域/域登录。

1. 手动（默认）：具有不同配置的SSO（例如，指向另一个身份提供程序）。

   note note
   NOTE
   如果附属帐户从中心帐户继承SSO配置，则登录屏幕将是中心帐户的登录屏幕。 当卫星帐户用户在此页面上输入其SSO登录详细信息时，他们将被重定向回卫星帐户。

   

2. 单击​ 保存 (6)。

单击​ 设置 > 帐户设置 (1)。

打开​ 单点登录 ​选项卡。

单击​ 编辑， ​填充该字段，然后单击​ 保存 (2)。

在​ SSO ​行上，单击​ 已启用 (3)。

单击​ 设置 > 帐户设置 (1)。

打开​ 单点登录 ​选项卡。

确保已设置您的Workfront Proof域/子域(1)，并且您的用户可通过此自定义域/子域访问您的Workfront Proof帐户。

启用单点登录后，您的子域登录URL(例如yourcompany.proofhq.com/login)将显示一个传输屏幕(2)，该屏幕会直接将您带到SSO登录页面。

如果用户通过页面​ (https://www.proofhq.com/login)中的 ​默认日志访问Workfront Proof，将有​ 两个级别的授权。 首先要求用户使用Workfront Proof访问数据（电子邮件和密码）登录。 然后，通过SSO窗口(2)将用户传送到SSO登录页。
因此，启用SSO服务后，我们建议通过您自己的Workfront Proof子域/域登录。

目前，当您的Workfront Proof帐户上启用了单点登录时，您将无法使用这些凭据登录到iPhone应用程序。