介紹
單一登入（SSO）讓您的團隊成員可透過公司身份提供者（如 Okta、Microsoft Entra ID 或 Google Workspace）登入 Gamma。設定完全自助，位於工作區設定中，大多數團隊可在數分鐘內完成。
🔷 注意： SSO 僅適用於 Gamma 的 商業方案。您需要工作區管理員權限，並協助管理公司 DNS 紀錄及身份提供者的人員（通常是同一位 IT 管理員）。
開始之前
準備以下項目以確保設定順利進行。
擁有 Gamma 的 商業方案工作區。
可存取您的網域 DNS 設定，以驗證您擁有該電子郵件網域。
擁有身份提供者的管理員權限。Gamma 支援任何符合 SAML 2.0 或 OIDC 標準的提供者，包括 Okta、Microsoft Entra ID、Google Workspace、OneLogin、Ping、Auth0、JumpCloud 及 Rippling。
設定 SSO
步驟 1：開始設定 SSO
在您的工作區中，前往 工作區設定 > 安全性與驗證。
如果尚未設定 SSO，您會看到一張說明後續步驟的設定卡。點擊 開始設定 SSO，即可在應用程式中啟動引導設定流程。無需聯絡客服，設定完全由工作區管理員自助完成。
[插入截圖/GIF 佔位符：新的 SSO 設定卡與開始設定 SSO 按鈕]
步驟 2：新增並驗證您的網域
設定的第一階段是驗證您的電子郵件網域。選擇 新增網域，輸入公司電子郵件網域，然後依照畫面指示將驗證紀錄新增至您的 DNS 設定。指示會依您的 DNS 提供者量身訂做。
您的網域會顯示為 待處理，直到偵測到 DNS 紀錄，接著會變更為 已驗證。
🔷 注意：您可以驗證多個網域，且任何已驗證網域的使用者皆可共享工作區。所有新增的網域必須驗證完成後，SSO 才能啟用，且每個網域只能屬於一個 Gamma 工作區。
步驟 3：連接您的身份提供者
網域驗證完成後，選擇 繼續 進入身份提供者設定步驟。
引導設定會帶您完成連接身份提供者的流程，並提供每個支援提供者的詳細指示與截圖。請依應用程式內顯示的步驟操作。
步驟 4：測試並啟用連線
連接身份提供者後，執行內建的 連線測試 以確認一切正常，然後啟用 SSO。
設定完成後，安全性與驗證頁面會顯示單一登入已啟用。SSO 啟用後，您還會看到 會話逾時 和 目錄同步 的選項。
💎 專家提示：新增一位電子郵件不屬於已驗證網域的工作區管理員（個人信箱即可）。SSO 僅對已驗證網域的電子郵件強制執行，若身份提供者發生故障，該帳號可作為備用登入方式。
啟用後會發生什麼事
啟用 SSO 後，有 7 天的寬限期。寬限期結束後，所有使用已驗證網域電子郵件的人員，登入時必須選擇 繼續使用 SSO。這些帳號將無法再使用密碼或 Google 登入。
SSO 啟用後，您可以管理以下幾項：
會話逾時。選擇登入會話持續時間：1 小時、8 小時、24 小時、7 天或 30 天。預設為 7 天。
更多網域。您可以隨時新增並驗證其他網域。
目錄同步（SCIM）。從身份提供者的目錄管理工作區成員資格。
啟用後會發生什麼事
啟用 SSO 後，有 7 天的寬限期。寬限期結束後，所有使用已驗證網域電子郵件的人員，登入時必須選擇 繼續使用 SSO。這些帳號將無法再使用密碼或 Google 登入。
SSO 啟用後，您可以管理以下幾項：
會話逾時。選擇登入會話持續時間：1 小時、8 小時、24 小時、7 天或 30 天。預設為 7 天。
更多網域。您可以隨時新增並驗證其他網域。
目錄同步（SCIM）。從身份提供者的目錄管理工作區成員資格。
常見問題與常見問題解決
我需要聯絡客服才能啟用 SSO 嗎？
不需要！SSO 設定完全自助。前往 工作區設定 > 安全性與驗證，點擊 開始設定 SSO 即可開始。
我無法使用單一登入登入，有什麼故障排除建議？
Gamma 支援哪些身份提供者？
任何符合 SAML 2.0 或 OIDC 標準的提供者。
包括 Okta、Microsoft Entra ID、Google Workspace、OneLogin、Ping、Auth0、JumpCloud 和 Rippling，以及通用 SAML 連接。
新團隊成員如何取得 Gamma 帳號？
在您的身份提供者中指派他們使用 Gamma。
他們首次登入時會自動建立帳號，並以成員身份加入您的工作區。
Gamma 透過身份提供者提供的穩定識別碼辨識使用者，因此目錄中的姓名或電子郵件變更不會影響帳號。
我的付款仍在處理中，我可以設定 SSO 嗎？
可以。只要您的工作區使用商業方案，即使付款處理中也能完成 SSO 設定。
是否所有人都必須使用 SSO？
使用已驗證網域電子郵件的成員，在寬限期結束後必須使用 SSO。
使用其他網域（如個人電子郵件）的成員可繼續使用原有登入方式。
如果您想要求網域內所有人（包括尚未加入工作區者）都必須使用 SSO，請聯絡我們了解網域擷取服務。
個人 Gamma 帳號會怎樣？
不會有影響。個人工作區與公司工作區並存，且其內容不會對工作區管理員可見。
Safari 瀏覽器無法使用 SSO 登入。
Safari 有時會遇到 SSO 登入問題。建議遇到錯誤時改用 Chrome。
我們可以稍後關閉 SSO 嗎？
請聯絡我們的客服團隊，我們會協助您將團隊轉回其他登入方式。
我們使用多個電子郵件網域，這樣可以嗎？
可以。驗證每個網域後，皆會連結至同一工作區。
請記得，啟用僅在所有新增網域驗證完成後才算完成，且一個網域只能屬於一個 Gamma 工作區。