内容经 DeepL Pro 翻译自英语。
所需计划:DeepL Pro Advanced、 Ultimate、企业版或 DeepL Write Pro
本指南将引导您完成使用 OpenID Connect 配置单点登录(SSO)所需的步骤。
步骤 1:在身份供应商中设置应用程序
根据您的订阅设置,在下面找到 Microsoft Entra ID(Azure AD)、Okta、OneLogin 的分步指南。
团队设置指南
多组设置指南(按组管理订阅)
未事先设置单点登录(SSO): | 使用之前的单点登录(SSO)设置: |
微软 Entra ID(Azure ID) | 微软身份验证(Azure AD) |
Okta | Okta |
OneLogin | OneLogin |
在身份提供商处完成设置后,就可以在 DeepL 账户中使用 OpenID Connect 设置 SSO。
步骤 2:在 DeepL 账户中设置 SSO
- 进入您的 DeepL 账户中的“设置”标签
- 在“团队”标签中,点击“设置单点登录(SSO)”。
- 选择 OpenID Connect 作为身份验证类型
要配置 OpenID Connect,需要提供 OpenID Connect 元数据,可以从配置文件或 URL 中导入。
请联系您的身份供应商的管理员以获取所需信息。
- 要从 URL 导入,请提供您服务器上可找到 OpenID Connect 元数据的 URL(例如,https://login.microsoftonline.com/…/v2.0/.well-known/openid-configuration)。
- 要从文件导入,请提供包含元数据的文件。这通常是一个下载的 OpenID Connect 元数据 JSON 文件。
您还应输入以下变量:
- 客户 ID,即身份提供商 DeepL 配置中的客户 ID。
- 客户秘文,即您身份供应商中的 DeepL 配置中的客户秘文。
输入客户 ID 和客户秘文后 , 点击“确认”以确认配置。
确认配置后,无法变更验证类型 。要变更验证类型,请联系 DeepL 客服。
确认后,您的集成已准备就绪,可随时激活。此状态将显示在您的账户“团队”区域的“安全”下的 “单点登录(SSO)”字段中。
步骤 3:测试配置
接下来,您应在完成整个团队的设置之前测试配置——请参阅指导。
在测试期间,您的团队不应通过单点登录(SSO)登录。他们应继续使用电子邮件地址和密码进行标准登录。
步骤 4:为团队激活单点登录(SSO)
要为您的团队激活单点登录(SSO),请点击“继续激活单点登录(SSO)”。这将打开“为您的团队激活单点登录(SSO)”对话框。您将看到在为订阅激活单点登录(SSO)后将发生的所有变更的列表:
- 所有团队成员均可使用 SSO 登录(团队管理员无法使用 SSO 登录)。
- SSO 将成为您团队唯一可用的登录方式。这意味着您的团队成员将无法再使用他们的 DeepL Pro 认证信息(电子邮件和密码)登录。
- 新团队成员无法再通过邀请链接或直接电子邮件邀请加入。
- 激活时处于活动状态的所有会话将在下次登录之前保持活动状态。
激活单点登录(SSO)无法撤销。因此,我们建议您在通过单点登录(SSO)成功测试集成后,再为团队激活单点登录(SSO)。
要激活集成,请点击“激活单点登录(SSO)”。
激活后,单点登录(SSO)字段中显示的状态将变为“活动”。