步骤 1：更改 SSO 配置

1. 单击侧栏中的工作区名称。
   
2. 将鼠标悬停在工具和设置上，然后单击工作区设置。
3. 单击身份验证标签。
4. 选择关闭 SSO。
5. 单击关闭，然后选择是否向你的团队发送电子邮件，以通知他们 SSO 已关闭。任何当时已登录 Slack 的成员将保持登录状态。

步骤 2：设置新的 SSO 配置

1. 单击侧栏中的工作区名称。
   
2. 将鼠标悬停在工具和设置上，然后单击工作区设置。
3. 单击身份验证标签。
4. 选择 SAML 身份验证旁边的配置。
5. 在 SAML SSO 网址旁，输入你的 SAML 2.0 端点网址 (HTTP)。（这来自于设置你的连接器。如果选择 Okta 作为身份提供商 (IDP)，可根据需要将 IDP 网址包括在内。)
6. 在身份提供商颁发者旁边，输入你的 IDP 实体 ID。
7. 从身份提供商复制完整的 x.509 证书，并粘贴到公共证书字段。
8. 单击高级选项旁边的展开。选择你的 IDP 的 SAML 回复的签名方式。如需端到端加密密钥，请勾选签署 AuthnRequest 旁边的复选框，以显示证书。
9. 在设置下方，确定在 SSO 启用后成员能否编辑个人档案信息（例如电子邮件或显示名）。你还可选择 SSO 是否为必选、部分必选* 或可选。
10. 在自定义下方，输入登录按钮标签。
11. 选择保存配置，完成操作。

*如果你有访客帐户，我们建议你选择部分必需 SSO 的选项，以便访客仍可登录其有访问权限的工作区。

完成后，成员将收到一封电子邮件，要求他们将现有的 Slack 帐户与其已更新 IDP 中的个人档案相关联。成员需要在 72 小时内单击 SSO 绑定电子邮件，但管理员可以从管理成员页面重新发送这些电子邮件。

1. 单击侧栏中的组织名称。
   
2. 将鼠标悬停在工具和设置上，然后单击组织设置。
3. 单击左列中的安全，然后单击 SSO 设置。
4. 选择右上角的编辑。
5. 设置连接器时，将 SAML 2.0 端点网址替换为身份提供商提供的新值。
6. 替换你的身份提供商颁发者网址。
7. 如果你的 IDP 中已设置服务提供商颁发者网址，请替换它。默认情况下，该值设定为 https://slack.com。
8. 从身份提供商复制完整的 x.509 证书，并粘贴到公共证书字段。
9. 选择 SAML 响应和断言是否已经签署。你还可为 AuthnContextClassRef 值更改设置。
10. 单击测试配置。我们将告知你更改是否成功，或者是否需要进行进一步更改。
11. 当你准备就绪后，单击确认更新。