IDP 設定完成後，工作空間擁有者即可啟用 SSO。

1. 從桌面按一下左上角的工作空間名稱。
   
2. 將游標放在「工具與設定」上，然後按一下「工作空間設定」。
3. 在左側欄的「管理」下方，按一下「SSO 和認證」。
4. 在「身分提供者或自訂 SAML」旁邊，按一下「設定 SAML」。
5. 在畫面右上角開啟「測試」模式。
6. 在「SAML SSO 網址」旁，輸入「SAML 2.0 端點網址」。(這裡指的是先前設定連接器時產生的網址)。如果你的 IDP 是 Okta，則可視需要改為加入「IDP 網址」。
7. 在「身分提供者核發者」旁，輸入「IDP 實體識別碼」。
8. 完整複製身分提供者提供的「x.509 認證」，然後將其貼到「公開認證」欄位。
9. 在「進階選項」旁，按一下「展開」。選擇如何簽署來自 IDP 的 SAML 回應。如果你需要端對端加密金鑰，請勾選「簽署 AuthnRequest」旁的方塊，系統即會顯示認證。
10. 在「設定」下方，你可以決定成員是否能在 SSO 啟用後編輯個人檔案資訊 (如電子郵件地址或顯示名稱)。你也可以選擇將 SSO 設定為必要項目、部分需要項目* 或選用項目。
11. 在「自訂」下方，輸入「登入按鈕標籤」。
12. 按一下「儲存組態」以完成設定。

IDP 設定完成後，組織擁有者即可啟用 SSO。

1. 從桌面按一下左上角的組織名稱。
   
2. 從功能表選取「工具與設定」，然後按一下「組織設定」。
3. 在側欄按一下「安全性」，然後選取「SSO 設定」。
4. 輸入你的 SSO 名稱。
5. 輸入「SAML 2.0 端點網址」(這裡指的是先前設定連接器時產生的網址) 以設定傳送 Slack 認證要求的目的地。
6. 輸入你的身分提供者核發者網址。
7. 預設情況下，「身分提供者核發者網址」為 https://slack.com，但此欄位的內容應符合 IDP 中的設定。
8. 完整複製 IDP 的「x.509 認證」。
9. 選擇是否要簽署 SAML 回應和判斷提示。如果你需要 IDP 的端對端加密金鑰，請勾選「簽署 AuthnRequest」旁的核取方塊，系統即會顯示認證。你也可以選取「AuthnContextClassRef」值的偏好設定。
10. 按一下「測試組態」。當變更成功或需要變更其他設定時，系統會通知你。
11. 按一下「開啟 SSO」或「新增 SSO」。

設定其他 SSO 設定

你可以額外新增最多 11 項 SSO 設定，讓成員透過你選擇的 IDP 登入 Slack。

1. 從桌面按一下左上角的組織名稱。
   
2. 將游標放在「工具與設定」上，然後按一下「組織設定」。 
3. 在側欄按一下「安全性」，然後按一下「SSO 設定」。
4. 按一下右上角的「新增 SSO 設定」。