Motimate:如何設定 Microsoft SSO?
如果您的組織使用 Microsoft Azure 和 Office 365,我們強烈建議在 Azure 中啟用 Microsoft SSO,以便在 Motimate 中為您的使用者提供最簡單的登入體驗。
使用 Motimate 設定 Microsoft SSO
- 使用 Microsoft Azure Admin 帳戶登入 Microsoft AzurePortal 。
- 首先在 Azure 入口網站頂部的搜尋列中搜尋App 註冊 ,並在出現時按一下。
- 出現應用程式註冊 設定的新頁面。 在此,您應該按一下頁面頂端的「新註冊 」。
- 為新應用程式命名 如下:Motimate SSO。
- 然後確保Support Account Types(支援帳戶類型 )設為第一個選項:僅此組織目錄中的帳戶(單一租戶)。
-
在 Web 下輸入以下重定向 URI:
https://motimate.app/{identifier}/external-auth-completed取代 {identifier} 換成您的組織識別碼。 當您登入您的 Motimate 帳戶時,您會很容易在 URL 中看到它。
在這個範例中 {identifier} 是my-company:
https://motimate.app/my-company/...
- 按一下頁面底部的註冊 。
- 過一小會兒,您的「新應用程式」就會註冊,您會看到「總覽」。
- 現在您必須按一下左邊功能表中的API Permissions 。 確定已設定預設的 User.Read to API 權限。
- 在 Configured Permission(已設定權限)下,您必須按一下Grant admin consent for ...這將確保您組織中的所有使用者都能在沒有任何提示的情況下登入。 如果無法按一下按鈕,您需要確定您已使用 Microsoft Azure 管理員帳戶登入。 如果沒有,請在您的組織中找出一位可以這樣做的管理員。
- 在出現的Grant Admin Consent Confirmation(授權管理員同意確認 )方塊中按一下Yes(是) 。
- 接下來您應該瀏覽左邊功能表中的驗證 。
- 在此頁面中,您必須按一下Platform Configurations (平台組態 ) 區段中的Add a Platform (新增平台 )。
- 選取Web Application 下方的Web 方塊。
-
提供下列重定向 URI:
https://{identifier}.motimateapp.com/admin/external-auth-completed請記得將 {identifier} 換成您的組織識別碼。
- 按一下此畫面底部的Configure(設定 )。
- 接下來,您需要再次按一下Platform Configurations (平台組態 ) 區段中的Add a Platform (新增平台 )。
- 這次您應該選擇Mobile and Desktop Applications(行動和桌面應用程式)下的Mobile and Desktop Applications (行動和桌面應用程式)方塊。
-
提供下列重定向 URI:
motimate-training://external-auth-completed
- 所有三個核取方塊都應保持未勾選。
- 按一下此畫面底部的Configure(設定 )。
- 現在您應該確認您新增的三個 URI 是否出現在這些設定中:
記得將 {identifier} 換成您的組織識別碼。
-
請勿 啟動「隱含授權」和「混合流量」。 存取權限 和ID 權限 的核取方塊必須留空且不勾選。
- 您現在應該按一下頁面最下方的「儲存 」,以確保所有設定都已儲存。
- 接下來,您應該按一下左邊功能表中的證書 & Secrets 。
- 在此頁面中,您必須按一下Client Secrets 區段中的New Client Secret 。
- 為您的秘密提供以下說明 :Motimate。
- 然後選擇到期 (24 個月)的最長持續可用值。
請注意: 將來,在您的密碼過期之前,您必須產生一個新的密碼,並提供給 Motimate,以確保 SSO 繼續與 Motimate 合作。
- 現在您可以按一下頁面底部的「新增 」,以產生新密碼。
- 現在您應該複製Motimate secret 的Value 。 請勿複製 Secret ID。 您需要在稍後步驟與 Motimate 分享此值。 複製密碼的最簡單方法是按一下密碼字元後方的「複製」小圖示:
- 之後,您應該前往左側功能表頂端的「總覽 」。
- 在Essentials 的這個概述中,您需要複製整個應用程式 (用戶 端 ) ID 和整個目錄 (租戶) ID:
- 最後,請將所有資訊電郵至support@motimateapp.com ,並要求為您的 Motimate 帳戶啟用 Microsoft SSO。 您也可以直接將它們傳送給客戶成功經理,他可能會在您組織的入職流程中為您提供支援。 這是必須包含的資料:
- 應用程式 (用戶端) ID
- 目錄 (租戶) ID
-
秘密價值
- 我們收到憑證後,會立即為您的 Motimate 帳戶啟動 Microsoft SSO。 一旦啟用,您的所有使用者都必須使用 SSO 登入,才能存取您的 Motimate 帳戶。 已登入的使用者可能需要登出,然後再重新登入。
恭喜你 現在您已成功為組織啟用 Microsoft SSO。
0 條評論
請登入寫評論。