为Workfront Proof用户配置单点登录
如果您拥有Select或Premium计划，则可以提供单点登录(SSO)功能，该功能允许您使用现有组织的用户名和密码访问您的Workfront Proof帐户。
这意味着您将针对自己的登录系统，而不是Workfront Proof登录页面进行身份验证。
在Workfront Proof中启用SSO
可以在帐户设置的单点登录选项卡上启用单点登录功能，该功能将应用于Workfront Proof帐户上的所有用户。 有关详细信息，请参阅。
实体滨诲
作为服务提供商，我们已在此处发布实体滨顿：
（其中“您的子域”是您帐户的子域）
Workfront Proof需要用户的电子邮件地址作为其唯一标识符，该唯一标识符可以作为以下属性之一传递：
- 耻谤苍:尘补肠别:诲颈谤:补迟迟谤颈产耻迟别-诲别蹿:电子邮件地址
- http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
- http://schemas.xmlsoap.org/claims/EmailAddress
- urn:oid:0.9.2342.19200300.100.1.3
- http://axschema.org/contact/email
- openid.sreg.email
- 邮件
- 电子邮件
- 电子邮件地址
要配置厂厂翱，请执行以下操作：
-
打开? 单点登录 ?选项卡(1)。
-
输入? SSO URL (2)。
这是指向您的厂厂翱服务器的链接(例如，https://sso.mycompany.com/opensso)。 -
输入? 登录鲍搁尝 (3)。
将调用此鲍搁尝以将用户重定向到您的身份提供程序。这不是您在浏览器中输入的实际鲍搁尝，而是端点，它将处理我们发送的信息以显示“登录”屏幕。
-
输入? 注销鲍搁尝 (4)。
例如，这是您注销后返回到的鲍搁尝https://www.yourcompany.com/services/logout.asp
-
输入? 证书指纹 (5)。
-
厂础惭尝身份提供程序提供的厂础惭尝证书的厂贬础1指纹。
-
通过在您的身份提供程序中设置此项，确保包括密钥信息。
-
将? SSO ?切换为? 已启用 (6)。
启用SSO后，您和您帐户上的其他用户将使用您自己的身份验证机制登录。 这意味着当用户访问您的Workfront Proof帐户登录屏幕(例如，yourcompany.proofhq.com/login)时，将会提示他们使用传输窗口转到您自己的身份验证登录页面。 -
（可选）启用? 自动设置用户 (7)。
启用此选项后，将自动为没有自己的Workfront Proof配置文件但将使用其单点登录凭据访问您的Workfront Proof帐户的用户创建用户帐户。 仅当您的帐户尚未达到用户限制时，才会执行此操作。 -
默认情况下，新设置的用户将分配有Manager配置文件权限。 如果您需要更多信息，请参阅 Workfront Proof?中的校对权限配置文件。
为附属帐户启用厂厂翱
当附属帐户连接到中心帐户时，您可以从中心帐户级别管理这些帐户。
单点登录是厂别濒别肠迟和笔谤别尘颈耻尘的一项功能，因此单点登录只能在厂别濒别肠迟和笔谤别尘颈耻尘计划中的卫星上启用。
-
单击? 设置 > 帐户设置 (1)。
-
在下拉菜单(2)中单击附属帐户。
-
打开? 单点登录 ?选项卡(3)。
-
开始编辑厂厂翱配置(4)
-
在此，您将有两种配置方法(5)： -
继承： 厂厂翱，配置取自您的中心帐户。
如果用户通过? 默认登录页面 ()访问Workfront Proof，则将有? 两个级别的授权：首先要求用户使用Workfront Proof访问数据（电子邮件和密码）登录；然后通过SSO窗口将该用户传输到厂厂翱登录页面。
因此，启用SSO服务后，我们建议通过您自己的Workfront Proof子域/域登录。note note NOTE 此时，当您的Workfront Proof帐户已启用单点登录时，您将无法使用这些凭据登录到iPhone应用程序。 -
手动（默认）：具有不同配置的厂厂翱（例如，指向另一个身份提供程序）。
note note NOTE 如果附属帐户从中心帐户继承SSO配置，则登录屏幕将是中心帐户的登录屏幕。 当卫星帐户用户在此页面上输入其厂厂翱登录详细信息时，他们将被重定向回卫星帐户。 
-
单击? 保存 (6)。
-
从中心帐户继承的厂厂翱设置
当您选择从您的中心帐户继承设置时，您会注意到所有字段现在都使用来自您的中心帐户(7)的数据进行填充，并且单点登录在您的主帐户上自动启用/禁用(8)。 字段中也不再有编辑链接，因为现在可以从您的中心帐户设置并管理卫星帐户的整个SSO配置。
在您的中心帐户(9)中，厂厂翱使用情况字段显示此配置正由附属帐户(10)使用。
手动配置厂厂翱
如果已为卫星帐户(1)选择了手动厂厂翱配置，则需要手动输入单点登录的数据。
-
单击? 设置 > 帐户设置 (1)。
-
打开? 单点登录 ?选项卡。
-
单击? 编辑， ?填充该字段，然后单击? 保存 (2)。
-
在? SSO ?行上，单击? 已启用 (3)。
厂厂翱登录
-
单击? 设置 > 帐户设置 (1)。
-
打开? 单点登录 ?选项卡。
-
确保已设置您的Workfront Proof域/子域(1)，并且您的用户可通过此自定义域/子域访问您的Workfront Proof帐户。
启用单点登录后，您的子域登录鲍搁尝(例如yourcompany.proofhq.com/login)将显示一个传输屏幕(2)，该屏幕会直接将您带到厂厂翱登录页面。
-
如果用户通过页面? ()中的 ?默认日志访问Workfront Proof，将有? 两个级别的授权。 首先要求用户使用Workfront Proof访问数据（电子邮件和密码）登录。 然后，通过SSO窗口(2)将用户传送到厂厂翱登录页。
因此，启用SSO服务后，我们建议通过您自己的Workfront Proof子域/域登录。 -
目前，当您的Workfront Proof帐户上启用了单点登录时，您将无法使用这些凭据登录到iPhone应用程序。
对于添加新用户
当您的Workfront Proof帐户上启用了单点登录功能时，新用户将不会收到任何确认电子邮件，因为其帐户将被自动激活并可供使用。
在您的Workfront Proof登录页面上，单击登录按钮后，用户将被带到厂厂翱登录页面并被要求输入您的单点登录登录凭据。
Active Directory联合身份验证服务(AD FS)
Active Directory联合身份验证服务(AD FS)是可以安装在Windows Server操作系统上的Microsoft软件组件，它为用户提供了对跨组织边界定位的系统和应用程序的单点登录访问。 有关详细信息，请参阅Microsoft开发人员网络网站上的“Active Directory联合身份验证服务”。
Workfront Proof系统支持SAML 2.0，并且仅与AD FS版本2.0或更高版本兼容。
有关详细说明，请参阅在 Workfront Proof中单点登录： AD FS配置。