Skip to main content
单点登录（SSO）让您的团队通过贵组织的身份提供商登录 AhaSlides，而无需使用 AhaSlides 密码；SCIM 配置则通过同一个提供商创建和停用他们的账户。当您的 IT 团队需要在一个地方控制谁可以访问 AhaSlides 时，请同时使用两者。

​
开始设置 SSO 和 SCIM 之前

SSO 和 SCIM 并非在所有套餐中都可用。如需为您的团队添加它们，请通过 Enterprise 表单或 hi@ahaslides.com 联系我们。 您的团队设置中没有 SSO 或 SCIM 界面。您只需设置身份提供商，AhaSlides 一侧由我们的团队为您完成： 您需要拥有身份提供商的管理员权限，以及一个供成员加入的 AhaSlides 团队。

​
连接您的身份提供商

AhaSlides 适用于任何 SAML 2.0 身份提供商（例如 Okta）以及 Microsoft Entra ID。
1

请我们开启 SSO

请联系我们，并告知您的团队名称和所使用的邮箱域名。我们会回复您的 provider name，这是代表您组织的简短标识符，会出现在您的 SSO 地址中。
2

在身份提供商中创建 AhaSlides 应用

对于 SAML 2.0 提供商，请使用以下值创建一个 SAML 应用：您也可以从 https://presenter.ahaslides.com/p/saml/your-provider-name/metadata 下载我们的服务提供商元数据。对于 Microsoft Entra ID，请改为注册一个应用程序。我们会把要添加到其中的重定向 URI 发送给您。
3

把身份提供商的详细信息发送给我们

对于 SAML，请发送身份提供商的登录 URL、颁发者和 X.509 签名证书，或包含这些信息的元数据文件。如果您希望自动填写名和姓，请告诉我们哪些属性包含它们。对于 Microsoft Entra ID，请发送租户 ID、客户端 ID 和客户端密钥。
4

分配人员并测试

把应用分配给应该使用 AhaSlides 的人员。待我们确认连接已生效后，按照使用 SSO 登录中的步骤进行测试。

​
将您的邮箱域名关联到团队

SSO 仅适用于已关联到您团队的域名下的电子邮箱地址，这些域名由我们为您关联。请把您的成员用于登录的每个域名都发送给我们。
  • 一个域名只能关联到一个团队。
  • 电子邮箱所在域名未被关联的人，无法通过您的 SSO 登录。

​
使用 SSO 登录

1

打开 SSO 页面

在 AhaSlides 登录页面上，点击使用 SSO 登录 (Log in with SSO)。
2

输入您的工作邮箱

输入您的电子邮箱地址并点击登录 (Log in)。AhaSlides 会将您带到贵组织的登录页面。
3

通过您的组织登录

在那里登录后，您就会进入 AhaSlides。
某人首次使用 SSO 登录时，如果还没有账户，AhaSlides 会为其创建账户，并以成员 (Member) 角色将其添加到您的团队。他们无需设置 AhaSlides 密码。

​
为您的域名要求使用 SSO

默认情况下，设置 SSO 只是增加一种登录方式，并不会移除其他方式。已经拥有 AhaSlides 密码的人仍然可以使用它。如果贵组织需要将 SSO 作为唯一的登录途径，请让我们为您已关联的域名开启仅限 SSO 登录。这需要先有可用的 SSO 连接。 开启后，使用已关联域名下电子邮箱地址的任何人都会看到以下内容： 这适用于已关联域名下的每个地址，包括尚未加入您团队的人。

​
设置 SCIM 用户配置

SCIM 让您的身份提供商为您创建、更新和停用 AhaSlides 账户。AhaSlides 支持针对用户的 SCIM 2.0。
1

向我们索取 SCIM 令牌

我们会生成令牌并发送给您。请将其保存在安全的地方：我们只保留它的哈希值，因此无法再次向您显示。如果您丢失了它，或它可能已泄露，请向我们索取新的令牌。
2

在身份提供商中输入连接详细信息

3

映射用户属性

映射“支持的 SCIM 属性”下列出的属性，然后开启创建、更新和停用用户。保持密码同步关闭。
4

分配用户

将人员或群组分配给 AhaSlides 应用。随后您的身份提供商会创建他们的账户。

​
支持的 SCIM 属性

​
支持的 SCIM 操作

不支持群组和 DELETE。要收回某人的访问权限，请将 active 设置为 false，这也是大多数身份提供商在您取消分配用户时发送的值。 通过 SCIM 创建的用户会以成员 (Member) 角色加入您的团队。如果该电子邮箱已属于一个不在任何团队中的 AhaSlides 账户，则会把该账户添加到您的团队，而不是创建新账户。

​
您的团队页面会发生什么变化

SCIM 开启期间，管理成员资格应在您的身份提供商中进行。在团队页面上，邀请 (Invite) 按钮不再显示，成员也无法在账户设置中编辑自己的电子邮箱地址。

​
SSO 和 SCIM 故障排除

​
SCIM 连接测试返回 401

令牌缺失、输入有误或已失效。请检查是否以 Bearer 令牌的形式发送，且前后没有多余内容。如果仍然失败，请向我们索取新的令牌。

​
已配置成员的姓名错误或为空

请发送 name.givenName 和 name.familyName。如果只发送了 displayName，AhaSlides 会在第一个空格处拆分它，这会让由两个以上部分组成的姓名出现错位。

​
成员无法使用 SSO 登录

请检查该成员是否已在您的身份提供商中被分配到 AhaSlides 应用，以及其电子邮箱域名是否是您请我们关联的域名。如果您添加了新的域名，请告诉我们，以便我们关联。

​
常见问题

不可以。每个域名只属于一个团队，因此该域名下的所有人都登录到同一个团队。
不会。SCIM 只会停用账户并让该成员退出登录。他们的演示文稿仍保留在账户中。
您没有需要重置的 AhaSlides 密码。请使用使用 SSO 登录 (Log in with SSO) 登录，并参阅更改或重置密码，了解密码重置如何处理 SSO 账户。
有疑问？ 请联系我们的支持团队：如果您已登录，请使用控制面板右下角的聊天图标；如果尚未登录，请在此联系我们，或发送邮件至 hi@ahaslides.com。 想与其他用户交流？欢迎加入 AhaSlides 社区，分享使用技巧、提出功能建议，了解其他人如何与观众互动。