本指南說明如何設定您的身分識別提供者(例如 Microsoft Entra ID、Okta、Google Workspace),以為您的使用者啟用 ELSA 的單一登入功能。
步驟 1:服務提供者詳細資訊(我們提供的內容)
首先,請聯絡 ELSA 客戶支援,索取 ACS URL 和 SP Entity ID。
接著,在您的身分識別提供者中建立新的 SAML 應用程式,並填入所收到的憑證。這些資訊會告知您的系統將登入請求傳送至何處。
ACS URL(回覆 URL):
https://auth.elsanow.io/Tnd...IV7LP4(範例)SP Entity ID(識別碼):
https://auth.elsanow.io/Tnd...IV7LP4 (範例)
步驟 2:設定與對應(您需要執行的操作)
輸入上述 URL 後,您必須設定系統向我們傳送使用者資料的方式。ELSA 需要學生的特定使用者詳細資訊,才能成功建立帳號或完成登入。請設定您的系統以傳送下列屬性。
步驟 3:最終交換(您需要回傳的內容)
若要完成連線,我們需要您系統的設定檔。
在您的身分識別提供者中找到 Metadata XML 檔案(通常位於「Sign On」設定、「App Federation Metadata」或「IDP Metadata」下)。
下載 XML 檔案。
將 XML 檔案傳送給您的 ELSA 客戶代表。
一旦我們收到您的 Metadata 檔案,我們將完成設定,並在 SSO 啟用後通知您。
