选择您的身份提供商偏好的协议。将 HelpRange 显示的值复制到身份提供商中，再将其元数据或颁发者粘贴回来——无需提交支持工单。
Okta、Microsoft Entra ID、Google Workspace、Auth0、OneLogin、JumpCloud 以及其他遵循标准的服务商。
通过 DNS TXT 记录证明每个邮箱域名的所有权。无论身份提供商发送什么，只有已验证域名中的地址才能通过您的 SSO 登录。
来自您域名的同事首次通过 SSO 登录时即会以您选择的角色加入团队——还可设置成员数量上限。
为你域名下的成员关闭密码和 Google 登录，并结束他们已打开的密码会话。团队所有者保留一个密码作为应急账户。
Okta 和 Microsoft Entra ID 通过 SCIM 2.0 自动创建、更新和停用成员。停用某人会结束其会话；其文档仍保留在团队中。
退出 HelpRange 会同时退出你的身份提供商，而在那里退出也会结束其 HelpRange 会话 – 适用于 SAML 和 OpenID Connect。
HelpRange 发布自己的证书，因此你的提供商可以加密断言 – 你也可以强制要求加密。
管理员可在 SSO 设置页面查看最近的 SSO 登录记录以及被拒绝的尝试及其原因。
群组从你的身份提供商同步，但角色和文件夹访问权限仍在 HelpRange 中设置。
签名必须使用 SHA-256 或更强的算法；SHA-1 会被拒绝。
SSO 是团队成员的登录方式。数据室访客和读者仍通过一次性验证码确认邮箱。
在 Unlimited 套餐或 Deal Room Pass 中，以团队管理员身份设置。
SAML 2.0 或 OpenID Connect——将显示的值复制到您的身份提供商中。
添加 DNS TXT 记录，开启 SSO，并可按需强制使用。
单点登录包含在 Unlimited 套餐（每团队每月 $174）和 Deal Room Pass（一次性 $199，有效期 90 天）中。试用、Pro 和 Max 不包含此功能。团队降级到较低套餐后会保留设置，但 SSO 不再生效——不会有人被锁在门外。 方案与价格
任何支持 SAML 2.0 或 OpenID Connect 的服务商——例如 Okta、Microsoft Entra ID、Google Workspace、Auth0、OneLogin 和 JumpCloud。
不会。SSO 仅面向您的团队成员。访客和读者仍像以前一样通过一次性验证码确认邮箱。
在您开启“要求 SSO”之前，他们可以继续使用密码。开启后，已验证域名中的成员只能通过您的身份提供商登录——团队所有者除外，其密码将作为紧急备用账户保留。
可以，前提是在 SAML 设置中允许由 IdP 发起登录。否则，用户需从登录页面的“使用 SSO 登录”或您团队的专属登录地址开始。
不能。只有属于您团队通过 DNS 记录验证过的域名的邮箱地址才能登录，而且属于其他 HelpRange 团队的账户绝不会被移入您的团队。
是的。在 设置 → SSO 中生成 SCIM 令牌，并将其与 SCIM 基础 URL 一起粘贴到 Okta 或 Microsoft Entra ID 中：人员会被自动添加、更新和停用。最后一位管理员无法被停用。
签名必须为 SHA-256 或更强，SCIM 群组不设置角色或文件夹访问权限，每个团队最多可验证 20 个域名。