介紹
單一登入（SSO）讓您的團隊成員可以透過公司的身份提供者（如 Okta、Microsoft Entra ID 或 Google Workspace）登入 Gamma。設定完全自助，位於您的工作區設定中，大多數團隊可在數分鐘內完成。
🔷 注意：SSO 僅適用於 Gamma 的 商業 和 企業 方案。您需要工作區管理員權限，並且需要協助管理公司 DNS 紀錄和身份提供者的人員（通常是同一位 IT 管理員）。
開始之前
準備好以下項目以確保設定順利進行。
擁有一個 Gamma 的 商業 方案工作區。
可存取您的網域 DNS 設定，以驗證您擁有該電子郵件網域。
擁有身份提供者的管理員權限。Gamma 支援任何符合 SAML 2.0 或 OIDC 標準的提供者，包括 Okta、Microsoft Entra ID、Google Workspace、OneLogin、Ping、Auth0、JumpCloud 和 Rippling。
設定 SSO
步驟 1：開始設定 SSO
在您的工作區中，前往 工作區設定 > 安全性與驗證。
如果尚未設定 SSO，您會看到一張說明接下來步驟的設定卡。點擊 開始設定 SSO，即可在應用程式中啟動引導設定流程。無需聯絡客服，設定完全由工作區管理員自助完成。
步驟 2：新增並驗證您的網域
設定的第一階段是驗證您的電子郵件網域。選擇 新增網域，輸入公司電子郵件網域，然後依照畫面指示將驗證紀錄新增至您的 DNS 設定。指示會依您的 DNS 提供者量身訂做。
您的網域會顯示為 待驗證，直到偵測到 DNS 紀錄，然後切換為 已驗證。
🔷 注意：您可以驗證多個網域，且任何已驗證網域的使用者都能共享工作區。所有新增的網域必須驗證完成後，SSO 才能啟用，每個網域只能屬於一個 Gamma 工作區。
步驟 3：連接您的身份提供者
網域驗證完成後，選擇 繼續 進入身份提供者設定步驟。
引導設定會帶您完成連接身份提供者的流程，並提供每個支援提供者的詳細指示與截圖。請依應用程式中顯示的步驟操作。
步驟 4：測試並啟用連線
身份提供者連接完成後，執行內建的 連線測試 以確認一切正常，然後啟用 SSO。
設定完成後，安全性與驗證頁面會顯示單一登入已啟用。SSO 啟用後，您還會看到 會話逾時 和 目錄同步 的選項。
💎 專業提示：新增一位電子郵件不在已驗證網域的工作區管理員（個人信箱即可）。SSO 僅對已驗證網域的電子郵件強制執行，該帳號可作為身份提供者故障時的備用登入方式。
啟用後會發生什麼事
啟用 SSO 後，有 7 天的寬限期。之後，所有電子郵件屬於已驗證網域的使用者，登入時必須選擇 繼續使用 SSO。這些帳號將無法再使用密碼或 Google 登入。
SSO 啟用後，您可以管理以下幾項：
會話逾時。選擇登入會話持續時間：1 小時、8 小時、24 小時、7 天或 30 天。預設為 7 天。
更多網域。您可以隨時新增並驗證其他網域。
目錄同步（SCIM）。從身份提供者的目錄管理工作區成員資格。
常見問題與常見問題解決
我需要聯絡客服才能啟用 SSO 嗎？
不需要！SSO 設定完全自助。前往 工作區設定 > 安全性與驗證，點擊 開始設定 SSO 即可開始。
我無法使用單一登入登入，該怎麼排解？
Gamma 支援哪些身份提供者？
任何符合 SAML 2.0 或 OIDC 標準的提供者。
包括 Okta、Microsoft Entra ID、Google Workspace、OneLogin、Ping、Auth0、JumpCloud 和 Rippling，以及通用 SAML 連接。
新團隊成員如何取得 Gamma 帳號？
在您的身份提供者中指派他們使用 Gamma。
他們首次登入時會自動建立帳號，並以成員身份加入您的工作區。
Gamma 透過身份提供者提供的穩定識別碼辨識使用者，因此目錄中的姓名或電子郵件變更不會影響帳號。
我的付款仍在處理中，我可以設定 SSO 嗎？
可以。只要您的工作區是商業方案，即使付款處理中也能完成 SSO 設定。
所有人都必須使用 SSO 嗎？
電子郵件屬於已驗證網域的成員，在寬限期結束後必須使用 SSO。
其他網域（如個人電子郵件）的成員可以繼續使用原有方式登入。
如果您想要求您網域上的所有人（包括尚未加入工作區的人）都必須使用 SSO，請聯絡我們了解網域擷取服務。
個人 Gamma 帳號會怎樣？
不會有影響。個人工作區與公司工作區並存，且其內容不會被工作區管理員看到。
Safari 瀏覽器無法使用 SSO 登入。
Safari 有時會遇到 SSO 登入問題。建議遇到錯誤時改用 Chrome。
我們可以稍後關閉 SSO 嗎？
請聯絡我們的客服團隊，我們會協助您將團隊轉回其他登入方式。
我們使用多個電子郵件網域，這可以嗎？
可以。驗證每個網域後，所有網域都會連結到同一個工作區。
請記得，只有在所有新增網域都驗證完成後，啟用才算完成，且一個網域只能屬於一個 Gamma 工作區。