本文为您介绍如何在IDaaS中配置阿里云无影云桌面单点登录。
配置过程十分迅捷，参照下图中30秒内即全部完成。
为更好地指导您操作，下文提供动画供您参考，业务中请以实际页面展示为准。
应用简介
无影是阿里云打造的云端一体、安全高效的一站式云上办公空间。无影的云桌面、云应用、应用中心、云浏览器等一系列的云办公能力，通过流化的技术，提供给终端用户，在算力、安全、成本、敏捷、开放等方面，无影具有超越传统PC的优势。
操作步骤
一、创建应用
登录IDaaS管理控制台。
选择IDaaS实例并在操作区域下方单击访问控制台。
前往，搜索阿里云-无影应用模板，单击添加应用。
确认应用名称，即可单击立即添加。
二、配置应用单点登录
添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。
无影管理员可以在无影控制台的工作区页中，工作区需要访问无影控制台查看，请单击无影云电脑，看到所有工作区。只需要将希望开启SSO的工作区ID复制出来，填入IDaaS后即可。
为了便于测试，授权范围可暂时选择全员可访问。
其他选项保持默认，单击保存即可完成IDaaS侧全部SO配置。
应用账户：默认使用IDaaS账户名作为应用登录标识。应用中必须有账户的用户名和IDaaS登录账户名保持一致，才能完成SSO。若希望灵活配置，请参考SAML应用账户配置。
授权范围：若希望指定可访问应用的IDaaS账户，请参考应用授权进行配置。
在应用配置信息中，下载SAML元数据文件，保存到电脑中。此文件将直接上传到无影中，完成SSO配置。
三、在无影中配置SSO
登录阿里云无影控制台。
在左侧导航栏中，选择，在工作区页查看工作区列表。
单击进入希望开启SSO的工作区。
在安全设置中，开启SSO设置，并将上一步中下载的元数据文件进行上传。
上传成功后。您的SSO配置就已全部完成。
您已经可以尝试进行SSO。
若在SSO过程中提示配置未完成，请在安全设置中单击下载文件。无影对此可能有额外判断，判定必须单击下载才算配置完整。但您无需真正下载，IDaaS会通过您填写的工作站ID达到一样的效果。
四、尝试SSO
打开无影云桌面的客户端，输入您希望访问的工作区ID。
由于该工作区开启了SSO，无影会在内置浏览器中直接打开IDaaS的登录页面，可经由IDaaS提供的多种认证方式和身份安全能力进行登录。
在此登录的账户信息是IDaaS账户信息，由于上文中应用账户配置为使用IDaaS账户名，您需要确保同名账户在无影中同样存在，才能完成SSO的账户映射关系。
登录成功，即可使用。