新增身分識別提供者

如果您要使用同盟登入，則需要設定身分識別提供者。

要求

您必須以企業超級管理員。

警告

如果您要使用同盟登入做為登入選項，您必須確保所有管理員都已指派到網域，並且擁有身分識別提供者。

若要新增身分識別提供者，請依照以下步驟操作：

將 Microsoft Entra ID (Azure AD) 新增為身分識別提供者之前，您必須按照將 Microsoft Entra ID (Azure AD) 用作身分識別提供者中的說明操作。

您必須擁有 Microsoft Entra ID (Azure AD) 執行個體的租用戶 ID 記錄。

如需新增 Microsoft Entra ID (Azure AD)，請執行以下步驟：

現在您可以設定登入設定。請參閱Sophos 登入設定。

在將 Open ID Connect 新增爲身分識別提供者之前，必須遵循使用 OpenID Connect 作爲身分識別提供者中的相應說明。

我們在這些指示中的影像裡使用 Okta 作為 Open ID Connect 提供者的範例。

若要新增 Open ID Connect，請依照以下步驟操作：

轉至 設定與原則 > 同盟身分識別提供者。
按一下新增身分識別提供者。
輸入名稱和說明。
按一下類型並選擇 Open ID Connect。
按一下廠商並選擇您的廠商。

例如 Okta。
輸入以下資訊。
- 用戶端 ID：這是 Okta 中 Sophos Central 應用程式的用戶端 ID 。
- 簽發者：這是您在 Okta 中設定的自訂網域。它是 https://${DOMAIN}.okta.com。
- Authz 端點：這是 https://$Issuer}/oauth2/v1/authorize。
- JWKS URL：這是 https://${Issuer}/oauth2/v1/keys。
按一下選取網域並選擇您的網域。

您可以新增多個網域。您只能將使用者與一個網域相關聯。
按一下儲存。
在同盟身分識別提供者中，選擇您的身分識別提供者，然後按一下開啟。

注意

如果您尚未完成設定或提供了無效資訊，則無法開啟提供者。

現在您可以設定登入設定。請參閱Sophos 登入設定。

將 Microsoft AD FS 新增為身分識別提供者之前，您必須遵循使用 Microsoft AD FS 做為身分識別提供者中的指示。

您必須知道您的 AD FS 中繼資料 URL。

如需新增 Microsoft AD FS，請執行以下步驟：

轉至 設定與原則 > 同盟身分識別提供者。
輸入名稱和說明。
按一下類型並選擇Microsoft AD FS。
按一下廠商並選擇您的廠商。
輸入您的 AD FS 中繼資料 URL。
按一下選取網域並選擇您的網域。

您可以新增多個網域。您只能將使用者與一個網域相關聯。
按一下儲存。
在同盟身分識別提供者中，選擇您的身分識別提供者，然後請注意以下操作：
- 實體 ID。
- 回撥 URL。
新增您的實體 ID 和回撥 URL 至 AD FS 設定。
在 Sophos Central Partner 中，前往設定與原則 > 同盟身分識別提供者，選取您的身分識別提供者並按一下開啟。

注意

如果您尚未完成設定或提供了無效資訊，則無法開啟提供者。

現在您可以設定登入設定。請參閱Sophos 登入設定。