IDP 設定完成後，工作空間擁有者即可啟用 SSO。

1. 從桌面按一下側欄中的「管理員」。
2. 選取功能表中的「工作空間設定」。
3. 按一下「 安全性」，然後選取「SSO 和認證」。
4. 在「身分提供者或自訂 SAML」旁邊，按一下「設定 SAML」。
5. 輸入 SAML 2.0 端點網址 (這裡指的是先前設定連接器時產生的網址)。如果你的 IDP 是 Okta，則可視需要改成填寫 IDP 網址。
6. 輸入身分提供者核發者網址。
7. 預設情況下，「身分提供者核發者網址」為 https://slack.com，但此欄位的內容應符合 IDP 中的設定。
8. 從 IDP 複製完整的 x.509 認證。
9. 選擇是否要簽署 SAML 回應和斷言。如果你需要 IDP 的端對端加密金鑰，請勾選「簽署 AuthnRequest」旁邊的核取方塊，系統便會顯示認證。你也可以選取 AuthnContextClassRef 值的偏好設定。
10. 按一下「測試組態」。當變更成功或需要變更其他設定時，系統會通知你。
11. 檢查設定，然後選取「繼續使用選項」以繼續。
12. 選擇要強制所有成員使用 SSO、強制訪客外的所有成員使用，還是設成選用。在「個人檔案設定」下方，決定成員能否在啟用 SSO 後編輯個人檔案資訊，例如電子郵件地址或顯示名稱。
13. 按一下「開啟 SSO」或「新增 SSO」。

IDP 設定完成後，組織擁有者即可啟用 SSO。

1. 從桌面按一下左上角的組織名稱。
   
2. 從功能表選取「工具與設定」，然後按一下「組織設定」。
3. 在側欄按一下「 安全性」，然後按一下「SSO 設定」。
4. 輸入你的 SSO 名稱。
5. 輸入「SAML 2.0 端點網址」(這裡指的是先前設定連接器時產生的網址) 以設定傳送 Slack 認證要求的目的地。
6. 輸入身分提供者核發者網址。
7. 預設情況下，「身分提供者核發者網址」為 https://slack.com，但此欄位的內容應符合 IDP 中的設定。
8. 從 IDP 複製完整的 x.509 認證。
9. 選擇是否要簽署 SAML 回應和斷言。如果你需要 IDP 的端對端加密金鑰，請勾選「簽署 AuthnRequest」旁邊的核取方塊，系統便會顯示認證。你也可以選取 AuthnContextClassRef 值的偏好設定。
10. 按一下「測試組態」。當變更成功或需要變更其他設定時，系統會通知你。
11. 檢查設定，然後選取「開啟 SSO」或「新增 SSO」。

提示：設定完成後，你可以管理 SSO 設定，強制所有成員使用 SSO、控制成員能否編輯個人檔案資訊等等。 

設定其他 SSO 設定

你可以額外新增最多 11 項 SSO 設定，讓成員透過你選擇的 IDP 登入 Slack。 

1. 從桌面按一下左上角的組織名稱。
   
2. 將游標放在「工具與設定」上，然後按一下「組織設定」。 
3. 在左側欄按一下「 安全性」，然後按一下「SSO 設定」。
4. 按一下右上角的「新增 SSO 設定」。