什么是单点登录（SSO）？

单点登录让团队成员通过其组织自己的身份提供商登录 Inoreader，使用工作邮箱而非 Inoreader 密码。团队所有者可在管理团队 > SSO 中为一个电子邮件域名进行设置。此后，使用该域名的人员将在 SSO 页面登录，新同事首次登录时会获得一个账户和一个团队名额。

工作原理

Inoreader 支持 SAML 2.0。启用 SSO 后，电子邮件地址属于团队域名的成员将在 SSO 页面登录。如何使用 SSO 登录？介绍了登录步骤。使用该域名的成员将无法再使用密码登录，任何人也都无法使用该域名通过密码注册。团队所有者仍可使用密码。已登录的 SSO 会话每 12 小时会向身份提供商验证一次，当提供商拒绝验证或该人员已离开团队时，会话将结束。

使用该域名、尚无 Inoreader 账户的人员首次登录时，会获得一个账户，账户名称取自身份提供商，并在有空余名额时加入团队，收到团队欢迎邮件。不属于该团队的现有账户会被拒绝，团队名额已满时的新账户也会被拒绝。在哪里可以查看我的团队成员和设置？介绍了名额相关信息。

设置 SSO

只有团队所有者可以更改配置。其他成员会看到“只有团队所有者可以修改您团队的单点登录配置。”

1. 点击标签栏中的团队，然后点击管理团队 > SSO。
2. 将您的 Inoreader 单点登录 URL 和您的 Inoreader 实体 ID 复制到身份提供商中的 SAML 应用中。
3. 在团队身份验证下，选择 SAML 单点登录并输入电子邮件域名。
4. 粘贴提供商的 SAML 登录 URL、SAML 实体 ID 和签名证书。
5. 点击保存。

一个团队只有一个域名。已被其他团队使用的域名会被拒绝，gmail.com 或 outlook.com 等公共邮箱域名也会被拒绝。

启用 SSO 会删除团队待处理的电子邮件邀请。

套餐

单点登录作为团队的一部分，包含在团队和团队智能套餐中。作为团队成员，我可以使用哪些功能？列出了其余功能。