Bagaimanakah saya menyediakan SSO / SAML?

Ruang kerja Enterprise boleh log masuk dengan penyedia identiti anda melalui SAML SSO.

Dikemas kini 2026-08-13

Ruang kerja Enterprise boleh mengaktifkan SAML SSO supaya orang ramai log masuk dengan penyedia identiti (IdP) syarikat anda. Penyediaan menggunakan Settings → Organization access ditambah XML metadata IdP anda yang dihantar ke sokongan — tiada konsol admin generik di luar skrin tersebut.

Langkah-langkah

Sahkan ruang kerja berada di Enterprise, atau naik taraf daripada Organization access (non-Enterprise menunjukkan Enterprise SSO (SAML) dengan Okta, Entra, atau Google Workspace).
Sebagai pemilik atau pentadbir, buka Settings → Organization access (iPhone, iPad, atau Mac). Salin Entity ID / Audience, ACS URL, dan SP metadata URL ke dalam aplikasi SAML IdP anda.
Hantar XML metadata IdP anda ke sokongan FabricLoop dan sertakan nama ruang kerja. Kami menyelesaikan jabat tangan — aplikasi menunjukkan SSO status: Not connected sehingga itu selesai, kemudian Connected.
Apabila SSO bersambung, rakan sekerja baharu yang log masuk dengan SSO boleh menyertai secara automatik.
Uji dengan pengguna pelopor sebelum anda memerlukan SSO untuk semua orang.

Pendaftaran domain e-mel

Skrin yang sama boleh membenarkan sesiapa sahaja dengan e-mel kerja yang sepadan untuk menyertai tanpa jemputan. Jika SSO bersambung dan pendaftaran domain aktif, orang ramai boleh melangkau IdP anda dan log masuk dengan pautan ajaib. Matikan pendaftaran domain off jika SSO harus menjadi satu-satunya laluan masuk.

Petua

Organization access tidak dalam senarai Settings web hari ini — gunakan aplikasi asli atau hubungi kami dengan XML metadata anda.
Penyediaan SCIM (Enterprise, melalui sokongan) boleh memastikan keahlian tetap segerak selepas SSO aktif.
Kekalkan prosedur pemilik break-glass dengan pasukan IT anda.

Berkaitan

Masih tersekat?

Hubungi kami — untuk penyediaan IdP, sertakan XML metadata dan nama ruang kerja anda. Atau telusuri semua topik bantuan.