组织设置与成员 SSO 登录

配置步骤（以阿里云 IDaaS 为例）

1. 在 IDaaS 中创建 SAML 应用

   登录 IDaaS 实例管理平台，进入「应用管理」，点击「添加应用」，选择「标准 SAML 2.0」应用模板，填写应用名称后创建。

2. 从 IDaaS 获取 IdP 信息并填入睿译宝

   在 IDaaS 应用的「单点登录」页面底部「应用配置信息」区域，复制 IdP 信息。在睿译宝控制台「设置」页面的「SSO 配置」区域，切换到「SAML」Tab 点击「编辑」，填入自定义的「SP 身份标识 ID」和以下对应的 IdP 信息后保存：

   IDaaS 应用配置信息	填入睿译宝的字段	说明
   IdP 唯一标识（IdP Entity ID）	IDP 身份标识 ID	IDaaS 在应用中的唯一标识
   IdP SSO 地址（IdP Sign-in URL）	IDP 消费服务 URL	成员 SSO 登录时跳转到的认证地址
   公钥证书（Certificate）	IDP 证书	点击「复制证书内容」获取完整证书

3. 将 SP 信息回填到 IDaaS

   保存后，睿译宝 SSO 配置区域显示自动生成的「SP 消费服务 URL」。在 IDaaS 应用的「登录访问 > 单点登录」页面，填入以下对应参数：

   睿译宝 SP 信息	填入 IDaaS 的字段	说明
   SP 身份标识 ID	应用唯一标识（SP Entity ID）	填入在睿译宝中自定义的 SP 身份标识 ID
   SP 消费服务 URL	单点登录地址（ACS URL）	填入睿译宝自动生成的 SP 消费服务 URL

4. 在 IDaaS 中创建账户并授权

   在 IDaaS 实例管理平台的「账户管理」中，为需要使用睿译宝的团队成员创建 IDaaS 账户。然后在 SAML 应用的「登录访问 > 应用授权」页面，点击「添加授权」，选择需要通过 SSO 登录的账户、组或组织机构。后续添加用户重复此步骤即可，无需重新配置 SSO 参数。

5. 分享成员登录地址

   在「基本信息」区域复制「成员登录地址」，分享给已授权的成员。成员访问该地址，在登录页选择 SSO 登录方式即可加入组织。

其他 IdP 对接

如果使用 Microsoft Entra ID、Okta、Auth0 等其他身份提供商，核心流程相同：从 IdP 获取三元组（Entity ID、Sign-in URL、证书）→ 填入睿译宝 → 将睿译宝生成的 SP 信息回填到 IdP。具体字段名称和位置请参考对应 IdP 的文档。

参数说明

SP 信息（睿译宝侧）：

IdP 信息（企业侧，需从企业 IdP 获取后填入）：

前提条件

• 已在钉钉中创建企业

• 待登录的成员已加入该企业

配置步骤

1. 创建钉钉企业内部应用并获取凭证

   登录钉钉开发者后台，进入「应用开发 > 企业内部应用 > 钉钉应用」，点击「创建应用」。填写应用名称和描述后保存。

   在应用详情页，进入「基础信息 > 凭证与基础信息」，记录 Client ID 和 Client Secret（即钉钉应用的 AppKey 与 AppSecret），后续在睿译宝控制台中使用。

2. 配置回调域名和权限

   在应用详情页，进入「开发配置 > 安全设置」，在「重定向 URL（回调域名）」中填入以下地址后保存：

   https://account.uac.aliyun.com/api/v1/auth/dingtalk/callback

   然后进入「权限管理」页面，开通通讯录个人信息读权限。该权限用于在登录时识别成员的钉钉账号。

3. 发布应用

   进入「应用发布 > 版本管理与发布」页面，创建新版本并发布。

4. 在睿译宝填入凭证

   在睿译宝控制台「设置」页面的「SSO 配置」区域，切换到「钉钉」Tab，填入「配置名称」、「钉钉应用 AppKey」和「钉钉应用 AppSecret」（步骤 1 获取的 Client ID/Client Secret），保存。

5. 分享成员登录地址

   在「基本信息」区域复制「成员登录地址」，分享给团队成员。成员访问该地址，在登录页选择钉钉登录方式即可加入组织。

参数说明