為配置單一登錄 Workfront Proof 使用者

開啟 單一登入 標籤(1)。

輸入 SSO URL (2)。
這是SSO伺服器的連結(例如 https://sso.mycompany.com/opensso)。

輸入 登入URL (3)。
這是將叫用以將使用者重新導向至身分提供者的URL。

這不是您在瀏覽器中輸入的實際URL，而是端點，端點會處理我們傳送的資訊，以顯示「登入」畫面。

輸入 證書指紋 (5)。

您的SAML身分提供者所提供之SAML憑證的SHA1指紋。

在身分提供者上設定此項，請務必加入金鑰資訊。

交換機 SSO to 已啟用 (6)。
啟用SSO後，您和帳戶上的其他使用者將會使用您自己的驗證機制登入。 這表示當使用者存取 Workfront Proof 帳戶登入畫面(例如， yourcompany.proofhq.com/login)，則會以「轉移」視窗提示使用者至您自己的驗證登入頁面。

（可選）啟用 自動布建用戶 (7)。
啟用此選項後，系統會自動為沒有使用者建立使用者帳戶 Workfront Proof 設定檔，但會 Workfront Proof 帳戶（使用其單一登入憑證）。 只有在您的帳戶尚未達到使用者限制時，才會採取此動作。

依預設，新布建的使用者會指派管理員設定檔權限。 如果您需要更多資訊，請參閱 校樣權限設定檔(位於 Workfront Proof.

按一下 設定 > 帳戶設定 (1)。

按一下下拉式功能表(2)中的衛星帳戶。

開啟 單一登入 標籤(3)。

開始編輯SSO配置(4)。

在此，您有兩種配置方法(5):

繼承： SSO，搭配從您的中樞帳戶取得的設定。
如果使用者存取 Workfront Proof 通過 預設登入頁面 (https://www.proofhq.com/login)將會 兩級授權:首先，系統會要求使用者使用 Workfront Proof 存取資料（電子郵件和密碼）;然後，通過SSO窗口將用戶轉移到SSO登錄頁。
因此，啟用SSO服務後，我們建議您透過自己的 Workfront Proof 子網域/網域。

1. 手動 （預設）:具有不同配置的SSO（例如，指向另一個身份提供程式）。

   note note
   NOTE
   如果衛星帳戶繼承中樞帳戶的SSO設定，則登入畫面會是中樞帳戶的畫面。 衛星帳戶使用者在此頁面上輸入其SSO登入詳細資訊時，會將他們重新導向回衛星帳戶。

   

2. 按一下 儲存 (6)。

按一下 設定 > 帳戶設定 (1)。

開啟 單一登入 標籤。

按一下 編輯, 填入欄位，然後按一下 儲存 (2)。

在 SSO 列，按一下 已啟用 (3)。

按一下 設定 > 帳戶設定 (1)。

開啟 單一登入 標籤。

請確定您的 Workfront Proof 域/子網域(1)已設定，且您的使用者可存取您的 Workfront Proof 帳戶。

啟用「單一登入」後，您的子網域登入URL(例如yourcompany.proofhq.com/login)會顯示傳輸畫面(2)，會直接帶您前往SSO登入頁面。

如果使用者存取 Workfront Proof 通過 預設登入頁面 (https://www.proofhq.com/login)將會 兩級授權. 首先，系統會要求使用者使用 Workfront Proof 存取資料（電子郵件和密碼）。 然後，通過SSO窗口(2)將用戶轉移到SSO登錄頁。
因此，啟用SSO服務後，我們建議您透過自己的 Workfront Proof 子網域/網域。

目前，當您的Workfront Proof帳戶啟用單一登入時，將無法使用這些憑證登入iPhone應用程式。