Google Workspace 單次登入 (SSO) 可讓工作空間的所有成員使用自己的 Google 帳號登入 Slack。此功能有兩種設定方式，一種是設定使用 OAuth 2.0 的 Google 認證，另一種則是設定使用 SAML 2.0 的 Google SAML。

注意：如果在設定 SAML 單次登入時發生問題，請參閱「SAML 授權錯誤疑難排解」一文。

提示：工作空間擁有者與組織擁有者可略過 SSO 認證程序，方法是利用登入頁面底部的連結來以電子郵件地址和密碼登入。這個方法可確保在你的 IDP 發生問題的情況下，仍能存取工作空間或組織。

Google 認證與Google SAML

如需瞭解每項 SSO 設定支援的功能，請參閱下表說明。

	Google 認證	Google SAML
個人檔案同步*	✓	✓
即時佈建	✓	✓
透過多個電子郵件網域進行認證**	✓	✓
預先佈建		✓
自訂 SCIM 個人檔案欄位		✓
自動停用使用者帳號		✓
在身分提供者中設定以規則為基礎的存取控制		✓
相容於 Enterprise Grid 方案		✓

* Google 認證只能同步電子郵件地址與顯示名稱；Google SAML 能同步電子郵件地址、顯示名稱與姓名。
** 使用 Google 認證時，必須手動新增其他網域。Google SAML 則會自動處理此程序。

設定 Google 認證

提示： 若要核准其他網域以供成員建立帳號，請傳送訊息給我們。我們可協助你加入新網域或視需求移除其他網域。

設定 Google SAML

注意： 啟用 SSO 後，系統就會停用工作空間的所有其他註冊設定。 在 SSO 啟用時就已登入的所有成員都將保持登入狀態，且日後均可使用 SSO 登入 Slack。

啟用 Google Workspace SSO 後

啟用 Google Workspace SSO 後，成員可以繼續前往工作空間網址進行登入。以下為成員須知的事項：

• 新成員
  如果新成員是使用獲核准網域中的電子郵件地址，則可建立你工作空間的專屬帳號。若要開始使用，他們可以按一下「建立帳號」。
  
• 現有成員
  現有成員會收到一封 SSO 綁定的電子郵件，要求他們驗證帳號。綁定完成後，成員即可使用自己的 Google Workspace 登入憑證來登入工作空間。

💡 若要深入瞭解，請參閱「用 Slack 連結 SSO 帳號」。

管理 Google Workspace 單次登入

切換 Google Workspace 網域

無論是電子郵件網域有所變更，或是要切換 Google Workspace 執行個體，你都可按照下列步驟更新 Google Workspace 網域。

無法切換網域嗎？ 你可能有多個獲核准的網域。 若要移除不再需要的網域，請聯絡我們。

變更電子郵件地址

工作空間擁有者和組織擁有者可以編輯及管理成員的電子郵件地址。  首先，這些擁有者必須調整工作空間設定以允許此操作。

提示：如需大量變更電子郵件地址，請聯絡我們。我們很樂意提供協助！

佈建與解除佈建

使用 SAML 型 SSO 的 Google Workspace 管理員可以在 Slack SAML 應用程式中控制成員佈建設定。上述管理員可在 Google 管理控制台的「應用程式」下方找到該應用程式。

• 佈建
  Slack 支援即時佈建功能。當成員首次使用 Google Workspace 認證登入 Slack 時，他們可藉由該功能建立新帳號。
• 解除佈建
  如果有人離開你的工作空間或組織，將自動停用他們的帳號。工作空間擁有者也可以從 成員頁面手動停用帳號。