如何串接登入驗證提供者？

位置： Settings → Team & security → Single sign-on（登入提供者區塊）

前往此頁面： admin.<your-site>/settings/sso#sign-in-provider（請將 <your-site> 替換為您的網站網址）。若未在選單中看見此項目，請先至 Settings 頁面開啟 顯示所有設定。

事前準備

• 僅網站擁有者可修改此設定。
• 請先在您的提供者端建立一個 OpenID Connect 應用程式。

操作步驟

1. 開啟 設定 → 團隊與安全性 → 單一登入 (SSO)。
2. 選擇 開課機構：Google Workspace、Microsoft Entra ID、Okta 或 其他 (OpenID Connect)。
3. 選填：設定顯示於登入頁面上的按鈕名稱，格式如「透過 … 登入」。
4. 輸入 提供者網址 (issuer)：
   • Google：https://accounts.google.com
   • Microsoft：您的租用戶網址 https://login.microsoftonline.com/<tenant id>/v2.0（必填）
   • Okta：例如 https://yourcompany.okta.com
   • 其他：提供者的 OpenID Connect 網址
5. 輸入提供者提供的 用戶端 ID (Client ID) 與 用戶端密鑰 (Client secret)。
6. 複製 要在提供者註冊的重新導向網址，並將其新增為提供者應用程式中允許的重新導向（回呼 callback）網址。
7. 開啟 允許使用此提供者登入。
8. 點擊 測試設定，然後儲存。

貼心提醒

• 密鑰欄位僅供寫入。若要保留已儲存的密鑰，請將此欄位留空。
• 測試功能會檢查提供者端的簽署金鑰，以及是否已儲存密鑰。

疑難排解

• 「無法從此網址讀取提供者的設定。請檢查網址後再試一次。」

常見問題

相關文章

• 單一登入 (SSO)
• 誰可以登入