在你配置了身份提供商 (IDP) 后，工作区拥有者便可启用 SSO。

1. 在桌面上，单击左上方的工作区名称。
   
2. 从菜单中选择设置和管理，然后单击工作区设置。
3. 单击身份验证标签。
4. 在 SAML 身份验证旁边，单击配置。
5. 在右上角，打开测试模式。
6. 在 SAML SSO 网址旁边，输入你的 SAML 2.0 端点网址 (HTTP)。（这来自于设置你的连接器。如果 Okta 是 IDP，可根据需要将 IDP 网址包括在内）
7. 在身份提供商颁发者旁边，输入你的 IDP 实体 ID。
8. 从身份提供商复制完整的 x.509 证书，并将其粘贴到公共证书字段。
9. 在高级选项旁边，单击展开。选择你的 IDP 的 SAML 回复的签名方式。如需端到端加密密钥，请勾选签署 AuthnRequest 旁边的复选框，以显示证书。
10. 在设置下方，确定在 SSO 启用后成员能否编辑个人档案信息（例如电子邮件或显示名）。你还可选择 SSO 是否为必选、部分必选* 或可选。
11. 在自定义下方，输入登录按钮标签。
12. 选择保存配置，完成操作。

*如果你有访客帐户，我们建议你选择部分必需 SSO 的选项，以便访客仍可使用电子邮件地址和密码登录。

在你配置了身份提供商 (IDP) 后，组织拥有者便可为你的 Enterprise Grid 组织启用 SSO：

1. 在桌面上，单击左上方的工作区名称。
   
2. 从菜单中选择设置和管理，然后单击组织设置。
3. 从左侧栏单击安全。 
4. 单击SSO 设置。
5. 输入你的 SSO 名称。
6. 输入 SAML 2.0 端点网址（这来自于早前设置你的连接器。）这是来自 Slack 的身份验证请求将发送到的位置。
7. 输入你的身份提供商颁发者网址（也称为实体 ID）。
8. 服务提供商颁发者网址默认设置为 https://slack.com。此字段应与你在 IDP 中设置的内容匹配。
9. 从身份提供商复制完整的x.509 证书。
10. 选择 SAML 响应和断言是否已经签署。如需 IDP 端到端加密密钥，请勾选签署 AuthnRequest 旁边的复选框，以显示证书。你还可为 AuthnContextClassRef 值选择选项。
11. 单击测试配置。我们将告知你更改是否成功，或者是否需要进行进一步更改。
12. 准备就绪后，单击打开 SSO 或添加 SSO。

小窍门：设置 SSO 后，你可以管理单点登录设置，并了解如何在组织中将 IDP 组关联到工作区。

添加额外的 SSO 配置

如果需要，你可以添加最多 11 个额外的 SSO 配置，以让人员从你选择的身份提供程序登录 Slack。

1. 在桌面上，单击左上方的工作区名称。
   
2. 从菜单中选择设置和管理，然后单击组织设置。 
3. 从左侧栏选择 安全。
4. 单击 SSO 设置。
5. 单击添加 SSO 配置，然后按照以下步骤为 Slack 设置 SSO。