配置单点登录

您可以将基于 SAML 2.0 的身份提供程序（如 Okta）与 Adobe Connect 集成，以在提供安全身份管理和单一登录 (SSO) 服务。 如需启用 SSO，您必须变更 Adobe Connect 服务器和身份提供程序 (IDP) 配置。

如要启用 SSO，请执行以下操作：

1. 配置 IDP：在 Connect Central 中设置 SSO 之前，您必须将 Adobe Connect 帐户配置为服务提供商
   1. 将服务提供商资料 SAML 接收方 SAML 观众参数设置为 <Connect_ACCOUNT_URL>/saml/cps。
   2. 在 SAML 名称编号字段中，将电子邮件地址指定为 SAML 交互用户标识。
   3. 在资料中添加名字和姓氏两项自定义属性。 SAML 回应期间将传送这些属性数据。
   4. 保存更改。
2. 在 Connect Central 中启用 SSO：
   1. 转到“管理员”>“用户和用户组”>“SSO 设置”。
   2. 勾选“启用 SSO”。
   3. 指定 IDP 类型。
   4. 指定您的域。
   5. 导入 IDP 元数据文件。 （请查看下方示例）
3. 选择“保存”。
4. 联系 Adobe Connect 客户关怀，以便在您的 Adobe Connect 帐户中设定 SSO 身份验证。 如果您正在使用内部部署服务器，请与您的 IT 管理员联系。

IDP 元数据文件示例

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<EntityDescriptor entityID="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"
xmlns="urn:oasis:names:tc:SAML:2.0:metadata">
<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format: emailAddress</NameIDFormat>
<AssertionConsumerService index="0" isDefault="true" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"/>
</SPSSODescriptor>
</EntityDescriptor>

更多类似资源

• 配置安全性（CSRF、SSL、会话超时等）
• 启用单一登录
• 编辑登录和口令策略
• 使用 Web 服务管理会议密码
• 适用于本地服务器的单点登录配置
• Adobe Connect 用户指南
• Adobe Connect 学习和支持主页