使用 Okta 設定 SAML SSO

歡迎來到 HeyGen Academy。
在本課程中，您將學習如何使用 Okta 為您的 HeyGen 工作空間設定單一登入（SSO）。

SSO 讓您的團隊只需登入一次，即可使用公司憑證安全存取 HeyGen，毋須管理額外密碼。啟用並完成設定後，使用者便可直接透過 Okta 登入。

從 Okta 管理控制台開始

首先，請登入您的 Okta 管理控制台。

前往「Applications」，然後再次選擇「Applications」。
按一下「Create App Integration」。

選擇 SAML 2.0 作為登入方式，然後選擇「下一步」。

在 Okta 中建立 HeyGen 應用程式

系統提示您為應用程式命名時，請輸入 HeyGen，然後按一下「下一步」。

系統現在會要求您提供 SAML 設定詳情。

在 Audience ID（Entity ID）欄位中，輸入：
api2.heygen.com

如要設定單一登入 URL，請返回您的 HeyGen 儀表板，前往「設定」，開啟「安全性」分頁，啟用 SSO，然後複製所提供的 SSO URL。

將此 URL 貼到 Okta 中的相應欄位。

確保應用程式以電郵格式傳遞用戶身分。
NameID 聲明應使用用戶的電郵地址。

接下來，新增以下使用者屬性：

完成後，向下捲動並按一下「下一步」。

選擇「這是內部應用程式」，然後按一下「完成」。

將用戶指派至 Okta 應用程式

建立應用程式後，開啟「Assignments」分頁。

按一下「指派」，然後加入應可透過 SSO 存取 HeyGen 的用戶或群組。

擷取 SAML 配置值

接下來，在 Okta 中開啟「Sign On」分頁，然後向下捲動。

按一下「查看 SAML 設定指示」。

此頁面會顯示三個必填值：

請保持此頁面開啟，因為您需要使用這些值來完成 HeyGen 的設定。

在 HeyGen 完成設定

返回您的 HeyGen 管理員面板，然後開啟 SSO 設定頁面。

從 Okta 複製三個值，並貼到 HeyGen 中相應的欄位，然後按一下「儲存」。

您的 Okta 與 HeyGen 連線現已設定完成。

測試您的 SSO 設定

要確認一切運作正常，請前往 HeyGen 登入頁面，然後選擇「使用 SSO 登入」。

如系統提示，請輸入您的公司網域。
系統應會使用您的 Okta 登入憑證自動登入。

您的 HeyGen 工作空間現已啟用 SSO。
您的團隊可使用公司憑證安全登入，毋須額外密碼或步驟。