Motimate：如何设置 Microsoft SSO？
如果贵组织使用 Microsoft Azure 和 Office 365，我们强烈建议在 Azure 中启用 Microsoft SSO，以便在 Motimate 中为用户提供最简单的登录体验。
使用 Motimate 设置 Microsoft SSO
- 使用 Microsoft Azure 管理员帐户登录 Microsoft Azure门户 。
- 首先在 Azure 门户顶部的搜索栏中搜索应用程序注册 ，出现后点击它。
- 出现新的应用程序注册 设置页面。在此，您应点击页面顶部的 "新注册 "。
- 为新应用程序命名 如下：Motimate SSO。
- 然后确保将 "支持账户类型 "设置为第一个选项：仅本组织目录中的账户（单一租户）。
-
在 Web 下输入以下重定向 URI：
https://motimate.app/{identifier}/external-auth-completed替换为 {identifier} 替换为贵组织的标识符。登录到您的 Motimate 账户后，您会很容易在 URL 中看到它。
在本例中 {identifier} 是我的公司：
https://motimate.app/my-company/...
- 点击页面底部的注册 。
- 过一会儿，您的新应用程序就注册完成了，您将看到 "概览"。
- 现在，您必须点击左侧菜单中的 "API 权限 "。 确保设置了默认的 User.Read to API 权限。
- 在 "配置的权限 "下，您必须单击 "授予管理员同意 ...这将确保组织内的所有用户都能在没有任何提示的情况下登录。如果无法单击该按钮，则需要确保使用 Microsoft Azure 管理员账户登录。如果没有，请在贵组织中指定一名管理员。
- 在出现的 "授予管理员同意确认 "框中单击 "是 "。
- 接下来，您应该导航到左侧菜单中的 "身份验证 "。
- 在此页面中，您必须单击平台配置 部分中的添加平台 。
- 选择Web Application 下的Web 框。
-
提供以下重定向 URI：
https://{identifier}.motimateapp.com/admin/external-auth-completed请记住将 {identifier} 替换为贵组织的标识符。
- 单击该屏幕底部的 "配置 "。
- 接下来，您需要再次单击 "平台配置 "部分中的 "添加平台 "。
- 这次，您应选择 "移动和桌面应用程序"下的 "移动和 桌面应用程序"框。
-
提供以下重定向 URI：
motimate-training://external-auth-completed
- 所有三个复选框都应保持未选中状态。
- 单击该屏幕底部的 "配置 "。
- 现在，您应该验证您添加的三个 URI 是否出现在这些设置中：
记得将 {identifier} 替换为贵组织的标识符。
-
不 激活 "隐式授予 "和 "混合流量"。访问令牌 和ID 令牌 复选框必须留空不选。
- 现在，您应该点击页面底部的 "保存" ，以确保您的所有设置都已保存。
- 接下来，您应该点击左侧菜单中的证书 & Secrets 。
- 在此页面中，您必须单击 "客户机密 "部分中的 "新建客户 机密 "。
- 为您的秘密提供以下描述 ：Motimate.
- 然后选择有效期最长的到期 值（24 个月）。
请注意： 今后，在您的秘密到期之前，您必须生成一个新的秘密，并将其提供给 Motimate，以确保 SSO 继续与 Motimate 一起工作。
- 现在，您可以点击页面底部的 "添加 "来生成新密文。
- 现在您应该复制Motimate 秘密的值 。请勿复制秘密 ID。您需要在以后的步骤中与 Motimate 共享此值。复制密文的最简单方法是点击密文后面的小复制图标：
- 然后，您应该转到左侧菜单顶部的 "概览 "。
- 在Essentials 概述中，您需要复制整个应用程序（客户端）ID 和整个目录（租户）ID：
- 最后，请将所有信息通过电子邮件发送至support@motimateapp.com ，并请求为您的 Motimate 账户激活 Microsoft SSO。您也可以直接将它们发送给客户成功经理，他可能会在您的组织入职流程中为您提供支持。这是必须包含的数据：
- 应用程序（客户端）ID
- 目录（租户）ID
-
秘密价值
- 收到凭证后，我们将尽快为您的 Motimate 账户激活 Microsoft SSO。激活后，所有用户都必须使用 SSO 登录，才能访问您的 Motimate 账户。已经登录的用户可能需要退出登录，然后重新登录。
祝贺你现在您已成功为您的组织启用 Microsoft SSO。
0 条评论
请登录写评论。