Cấu hình SSO ứng dụng

SSO kết nối tài khoản ShareAI được khách hàng chọn với ứng dụng của bạn. Cấu hình client trước khi tích hợp luồng ủy quyền để khách hàng thấy danh tính ứng dụng và liên kết chính sách chính xác.

1. Mở Builder và chọn ứng dụng của bạn.
2. Mở cấu hình SSO và tạo client cho tích hợp này.
3. Đặt tiêu đề ứng dụng rõ ràng và logo.
4. Đăng ký chính xác các URL callback HTTPS và thêm liên kết Điều khoản, Chính sách quyền riêng tư và xóa dữ liệu hoặc điểm đến callback mà bạn vận hành.
5. Lưu client secret trên backend và cấu hình client ID trong tích hợp của bạn.

Một tích hợp, một danh tính khách hàng rõ ràng#

Một ứng dụng có thể nhóm các client SSO độc lập khi quy trình làm việc của Console hỗ trợ. Thông tin xác thực và các chủ đề tài khoản theo phạm vi client vẫn độc lập. Không chia sẻ ánh xạ chủ đề từ một client với một tích hợp khác.

Chọn phạm vi#

Để đăng nhập, yêu cầu openid và chỉ các yêu cầu profile/email bạn cần. Suy luận do khách hàng tài trợ cũng yêu cầu surcharge và kế hoạch sử dụng được chấp nhận áp dụng.

Quyền truy cập thử nghiệm#

Sử dụng các tester đã được cấu hình của ứng dụng trong khi nó chưa được công bố. Tuân theo giới hạn nhóm hiện tại được hiển thị trong Console. Các ủy quyền và yêu cầu thử nghiệm là các hoạt động thực tế; nhãn thử nghiệm không phải là cam kết sử dụng miễn phí.

Triển khai trên máy chủ của bạn#

Mã ủy quyền với PKCE bao gồm chuyển hướng, kiểm tra callback và trao đổi token. Phạm vi giải thích những gì khách hàng phê duyệt.