在单个身份供应商下为多个 DeepL 订阅设置单点登录（SSO）

如果您的公司拥有不同的 DeepL 订阅，您可以在一个身份供应商下为这些订阅的所有（潜在）团队成员启用 SSO 登录。 

这可以使拥有不同子公司或与同一公司相关的其他实例且各自拥有 DeepL 订阅的公司受益。

为启用此选项，我们使用了 Microsoft Azure Active Directory（AAD）多断言消费者服务（multi-ACS）功能。

所需：

• Microsoft Azure Active Directory（P1、P2 或更高版本）
  其他身份供应商尚不支持多 ACS。
• SAML 2.0 作为身份验证协议

步骤 1：定义域名

要为团队设置 SSO 登录，您需要为每个订阅定义一个域名：

1. 联系您的销售经理申请域名
2. 等待域名批准

有关如何设置域名以及审批流程各阶段的更多信息，请参考此文。

如果您已经为所有订阅批准了域名，则可以继续执行步骤 2。

步骤 2：在身份供应商中设置应用程序

接下来，在 AAD 中，您需要配置一个具有多个 ACS URL 的 DeepL SAML 应用程序，其中每个 URL 对应一个 DeepL 订阅。

您可以在此处下载深入的分步指南，包括 Microsoft Azure Active Directory (AAD) 的故障排除说明。

DeepL 不支持由身份供应商（IdP）发起的单点登录（SSO）登录。

步骤 3：测试配置

接下来，您就可以测试 SP 启动的登录了。

如果还没有为其中一个订阅设置 SSO，首先需要完成本文所述的步骤 2。

要以团队成员（而不是团队管理员）身份测试服务供应商启动的登录，可以在以下选项中进行选择：

• 前往deepl.com> 登录 > 使用单点登录继续 > 输入公司单点登录域名
  结果：您的 DeepL 用户将在您输入 SSO 域的相应 DeepL 订阅中创建。
• 使用 SSO 域名（company.sso.deepl.com）

如果您尚未为团队设置单点登录（SSO），则团队不应通过单点登录（SSO）登录，而应继续使用电子邮件地址和密码进行标准登录。

如果已通过 SSO 登录，则可以继续为尚未完成 SSO 登录配置的组织激活 SSO。您可以在本文步骤 4 中了解有关 SAML 的 SSO 激活的更多信息。

分步指南