單一登入(SSO)

在您的身分提供者中設定Bizible應用程式。 如需逐步說明，請參閱外部檔案。

1. 當系統提示您輸入單一登入URL或收件者URL或目的地URL、SAML Assertion Customer Service (ACS) URL時，請使用https://apps.bizible.com/BizibleSAML2/ReceiveSSORequest。
2. 當提示輸入對象限制URL或應用程式定義的唯一識別碼時，請使用https://apps.bizible.com。

在Bizible應用程式中切換至自訂SSO

1. 為您的帳戶啟用帳單群組後，您現在可以瀏覽至設定> >安全性> >驗證
2. 依預設，您的登入型別將設為「CRM使用者」。
3. 將登入型別切換為「自訂SSO」以開始設定程式。

填寫身分提供者設定的連線設定

1. 您的身分提供者可能會提供IdP中繼資料.xml檔案，以提取必要的設定欄位。 請載入.xml檔案的內容，或從身份提供者組態程式期間取得的輸出填寫以下三個欄位。 您不需要同時完成兩項。

   1. IdP URL： Bizible需要指向的URL，才能在Bizible應用程式中驗證您的使用者。 有時稱為「重新導向URL」。
   2. IdP簽發者：身分提供者的唯一識別碼。 有時稱為「外部金鑰」。
   3. IdP憑證：公開金鑰，可讓Bizible驗證及驗證所有身分提供者回應的簽章。

設定使用者的權杖有效期（分鐘）。

1. Bizible允許從1到1440分鐘的整數。 超過使用者的工作階段時間後，使用者在導覽至新頁面時會登出。

設定您的使用者屬性設定，並將其對應至個別的名字、姓氏和電子郵件地址。

1. 透過輸入SAML屬性，Bizible將能透過傳遞的資訊識別您的使用者。

   1. 電子郵件屬性：提供您的身分提供者用於使用者電子郵件地址的屬性名稱。
   2. 名字屬性：提供您的識別提供者用於使用者名字的屬性名稱。
   3. 姓氏屬性：提供您的識別提供者用於使用者姓氏的屬性名稱。

2. 提示：如果您現在測試您的SAML設定，我們將剖析您可以用於此節的電子郵件、名字和姓氏屬性。

設定您的使用者角色設定，並將其對應至分類自IdP的個別角色或群組。

1. 客戶可以選擇根據在其身分提供者中定義的群組來指派Bizible使用者角色。 透過輸入您的SAML屬性，Bizible將能夠將您的使用者角色和群組對應到Bizible使用者許可權。 我們強烈建議您設定這些角色，以便Bizible管理員有足夠的許可權來更新您的帳戶。

2. 如果未對應任何角色或群組，則預設設定為「身分提供者」中的所有員工將具有「標準」使用者存取權。

   1. Bizible Standard使用者：為應該擁有Bizible應用程式唯讀存取權的使用者提供角色或群組值。
   2. Bizible帳戶管理員使用者：為應該擁有Bizible應用程式管理存取權的使用者提供角色或群組值。 這表示該角色有權變更與您的帳戶相關的組態和設定。

3. 如果多個角色或群組應該對應至一個角色，請輸入每個值，值之間以逗號分隔。

測試單一登入設定

1. 在點選「儲存」之前，您需要按一下「測試SAML驗證」按鈕以驗證您的設定是否已正確設定。
2. 如果您看到「失敗」錯誤，請依照訊息操作並再試一次。

儲存您的設定，並指示您的同事搭配您新的自訂登入URL使用單一登入。

1. 重要：儲存新的「驗證」設定後，由於您已停用CRM使用者的登入功能並啟用「自訂SSO」，所以在導覽至新頁面後，工作階段可能會結束。

試試看！

1. 使用新的自訂登入URL，並嘗試使用您的身分提供者憑證重新登入Bizible應用程式。
2. 格式將類似於https://apps.bizible.com/business/[ accountName]
3. 恭喜！您已成功設定帳戶的單一登入Bizible應用程式！