与 Okta 集成

要为贵公司启用单点登录，您必须先将 Onshape 添加到您的 Okta 帐户中：

1. 登录到您的 Okta 帐户。
2. 在左侧的管理员控制台中，单击“应用程序” > “应用程序”。
3. 单击“浏览应用程序目录”按钮：

   

4. 搜索 Onshape。
5. 在结果中单击 Onshape SAML：

   

6. 当 Onshape 出现时，单击“添加集成”按钮：

   

7. 将出现“添加 Onshape”页面。输入您的 Enterprise 域名前缀（例如，上述 URL 中的 myCompanyName）：

   

8. 单击“完成”。

对于 Government Enterprise 订阅，请执行以下额外步骤：

1. 单击“登录”页签

2. 单击“编辑”链接打开“高级登录设置”：

   

3. 在 Onshape 帐户类型输入框中，从下拉列表中选择“测试”。

4. 在“Onshape 目标服务器前缀”输入框中，输入 <prefix>.usgov：

   

此时，您可以将 Onshape 分配给您帐户中的用户。在将 Onshape 分配给人员页面上，按照常规步骤将更多用户添加到 Onshape 应用程序。

将用户添加到 Okta 帐户中的 Onshape 应用程序后，请下载身份提供程序元数据文件（在 Onshape 中称为配置文件）：

1. 从 Okta 帐户中的 Onshape 应用程序页面中，单击菜单功能区中的登录。
2. 在“SAML 签名证书”部分，单击有效 SHA-2 证书右侧的操作按钮。然后单击查看 IdP 元数据。当页面打开时，右击并将此信息另存为 .xml 文件。

在身份提供程序中配置了 Onshape 并下载了身份提供程序的元数据文件（在 Onshape 中称为配置文件）后，即可在 Onshape 中配置 SSO提供程序。

下面的示例图像显示了正在配置的通用身份提供程序，但所有身份提供程序的步骤都相同。

1. 以管理员身份使用专门的域名登录您的 Onshape Enterprise 帐户。从帐户中选择“Enterprise 设置”：

   

2. 从左侧导航菜单中选择“身份验证”。

3. 在单点登录 (SSO) 子部分中，单击“配置 SSO 提供程序”按钮：

   

4. “创建 SSO 提供程序”对话框打开：

   

   1. 在“名称”输入框中，输入名称，例如“自定义 SSO”

   2. 在“提供程序类型”下拉列表中，从列表中选择您的 SSO 提供程序。

   3. 选中“启用 SSO 提供程序”。

   4. 暂时取消选中“禁用 Onshape 密码登录”。

   禁用 Onshape 密码登录会禁用您和您的用户使用典型的 Onshape 密码登录。对于 Onshape URL，仅显示 SSO 提供程序登录提示。在选中此选项之前，请确保您可以自己（以管理员身份）登录 Onshape。您可以稍后返回此处，并在验证通过 SSO 提供程序登录后将其启用。

   选择通过 SSO 强制登录到 Onshape 还会导致用户无法直接登录到非企业域，例如 cad.onshape.com。

   5. 如果您有多租户设置（具有多个企业的 SSO 提供程序），请选中使用带公司域前缀的实体 ID。

   通常，SSO 提供商是为一个 Enterprise 设置的。如果使用 SAML 2.0 设置多租户配置（具有多个企业的 SSO 提供商），则管理员必须使用 com.onshape.saml2.sp.<domain prefix> 作为 OnShape 实体 ID，并选中“使用带公司域前缀的 entityid”复选框。

   6. 单击“上传配置文件”按钮：

5. 找到并选择之前下载的元数据配置文件，然后单击“打开”。

   

6. 单击“确定”：

   

7. 将上传该文件。上传完成后，系统会显示通知：

   

8. 退出登录 Onshape 和SSO 身份提供程序帐户。请确保针对两个帐户页面执行硬刷新。再次到达 Onshape 登录页面时，该页面的底部有一个用于单点登录提供程序的新登录链接。

   

要登录到 Onshape，管理员必须（在其单点登录帐户中）将其用户配置为使用 Onshape 应用程序。