Motimate:如何设置 Microsoft SSO?
如果贵组织使用 Microsoft Azure 和 Office 365,我们强烈建议在 Azure 中启用 Microsoft SSO,以便在 Motimate 中为用户提供最简单的登录体验。
使用 Motimate 设置 Microsoft SSO
- 使用 Microsoft Azure 管理员帐户登录 Microsoft Azure门户 。
- 首先在 Azure 门户顶部的搜索栏中搜索应用程序注册 ,出现后点击它。
- 出现新的应用程序注册 设置页面。 在此,您应点击页面顶部的 "新注册 "。
- 为新应用程序命名 如下:Motimate SSO。
- 然后确保将 "支持账户类型 "设置为第一个选项:仅本组织目录中的账户(单一租户)。
-
在 Web 下输入以下重定向 URI:
https://motimate.app/{identifier}/external-auth-completed替换为 {identifier} 替换为贵组织的标识符。 登录到您的 Motimate 账户后,您会很容易在 URL 中看到它。
在本例中 {identifier} 是我的公司:
https://motimate.app/my-company/...
- 点击页面底部的注册 。
- 过一会儿,您的新应用程序就注册完成了,您将看到 "概览"。
- 现在,您必须点击左侧菜单中的 "API 权限 "。 确保设置了默认的 User.Read to API 权限。
- 在 "配置的权限 "下,您必须单击 "授予管理员同意 ...这将确保组织内的所有用户都能在没有任何提示的情况下登录。 如果无法单击该按钮,则需要确保使用 Microsoft Azure 管理员账户登录。 如果没有,请在贵组织中指定一名管理员。
- 在出现的 "授予管理员同意确认 "框中单击 "是 "。
- 接下来,您应该导航到左侧菜单中的 "身份验证 "。
- 在此页面中,您必须单击平台配置 部分中的添加平台 。
- 选择Web Application 下的Web 框。
-
提供以下重定向 URI:
https://{identifier}.motimateapp.com/admin/external-auth-completed请记住将 {identifier} 替换为贵组织的标识符。
- 单击该屏幕底部的 "配置 "。
- 接下来,您需要再次单击 "平台配置 "部分中的 "添加平台 "。
- 这次,您应选择 "移动和桌面应用程序"下的 "移动和 桌面应用程序"框。
-
提供以下重定向 URI:
motimate-training://external-auth-completed
- 所有三个复选框都应保持未选中状态。
- 单击该屏幕底部的 "配置 "。
- 现在,您应该验证您添加的三个 URI 是否出现在这些设置中:
记得将 {identifier} 替换为贵组织的标识符。
-
不 激活 "隐式授予 "和 "混合流量"。 访问令牌 和ID 令牌 复选框必须留空不选。
- 现在,您应该点击页面底部的 "保存" ,以确保您的所有设置都已保存。
- 接下来,您应该点击左侧菜单中的证书 & Secrets 。
- 在此页面中,您必须单击 "客户机密 "部分中的 "新建客户 机密 "。
- 为您的秘密提供以下描述 :Motimate.
- 然后选择有效期最长的到期 值(24 个月)。
请注意: 今后,在您的秘密到期之前,您必须生成一个新的秘密,并将其提供给 Motimate,以确保 SSO 继续与 Motimate 一起工作。
- 现在,您可以点击页面底部的 "添加 "来生成新密文。
- 现在您应该复制Motimate 秘密的值 。 请勿复制秘密 ID。 您需要在以后的步骤中与 Motimate 共享此值。 复制密文的最简单方法是点击密文后面的小复制图标:
- 然后,您应该转到左侧菜单顶部的 "概览 "。
- 在Essentials 概述中,您需要复制整个应用程序(客户端)ID 和整个目录(租户)ID:
- 最后,请将所有信息通过电子邮件发送至support@motimateapp.com ,并请求为您的 Motimate 账户激活 Microsoft SSO。 您也可以直接将它们发送给客户成功经理,他可能会在您的组织入职流程中为您提供支持。 这是必须包含的数据:
- 应用程序(客户端)ID
- 目录(租户)ID
-
秘密价值
- 收到凭证后,我们将尽快为您的 Motimate 账户激活 Microsoft SSO。 激活后,所有用户都必须使用 SSO 登录,才能访问您的 Motimate 账户。 已经登录的用户可能需要退出登录,然后重新登录。
祝贺你 现在您已成功为您的组织启用 Microsoft SSO。
0 条评论
请登录写评论。