位置: Settings → Team & security → Single sign-on(Sign-in provider 部分)
打开此页面: admin.<your-site>/settings/sso#sign-in-provider(将 <your-site> 替换为您的网站地址)。如果您在菜单中没有看到该选项,请在 Settings 页面开启 显示所有设置。
开始之前
- 仅网站所有者可以更改此设置。
- 请先在您的提供商处创建一个 OpenID Connect 应用。
操作步骤
- 打开 设置 → 团队与安全 → 单点登录。
- 选择 机构/平台:Google Workspace、Microsoft Entra ID、Okta 或 其他 (OpenID Connect)。
- 可选:设置登录页面上显示的按钮名称,形式为“通过…登录”。
- 输入 提供商地址 (issuer):
- Google:
https://accounts.google.com - Microsoft:您的租户地址
https://login.microsoftonline.com/<tenant id>/v2.0(必填) - Okta:例如
https://yourcompany.okta.com - 其他:提供商的 OpenID Connect 地址
- Google:
- 输入来自您提供商的 Client ID 和 Client secret。
- 复制 需在提供商处登记的重定向地址,并将其作为允许的重定向(回调)地址添加到您提供商的应用中。
- 开启 允许通过此提供商登录。
- 点击 测试设置,然后保存。
温馨提示
- 密钥为仅写属性。留空即可保留已保存的密钥。
- 测试会检查提供商处的签名密钥以及是否已保存密钥。
常见故障
- “无法从此地址读取提供商的设置。请检查该地址并重试。”
常见问题
常见问题
我在哪里可以找到客户端密钥?
在您于提供商处创建的应用中。
测试设置会检查什么?
它会检查提供商处的签名密钥以及是否已保存密钥。