如何通过 Okta 在我的 Alohi 账户上设置 SSO?

更新 2026年09月30日 09:33

哪些用户可以使用此功能?

Enterprise 套餐可用。

Web 应用中的所有者和管理员可访问。

Alohi SSO 同时适用于 Fax.Plus 和 Sign.Plus。若要通过 Okta 启用单点登录(SSO)和自动用户配置(SCIM),并允许团队成员从其 Okta 仪表板访问 Fax.Plus 或 Sign.Plus,您需要同时拥有 Okta 以及您的 Fax.Plus 或 Sign.Plus 账户的管理员权限。

请在不同的浏览器标签页中同时打开 Okta 和 Fax.Plus 或 Sign.Plus,因为您需要在两者之间复制数值。

确认后,请按以下步骤通过 Okta 设置 SSO:

步骤 1:在 Okta 中创建新的应用集成

在 Okta 管理控制台中,依次前往 Applications and Resources > Applications > Create App Integration。
在对话框中,保持选中 Okta Integration Wizard,然后点击 Next。

步骤 2:选择功能

开启以下选项:
- SSO (Single Sign-On):选择 Security Assertion Markup Language (SAML)。请勿勾选 OpenID Connect (OIDC)。
- Provisioning:选择 SCIM 2.0。
点击页面底部的 Add integration details。

步骤 3:添加集成详情

填写以下内容:
- Display name:Alohi
- Description:有意义的描述,例如“Alohi SSO Integration”
- Tenant settings:留空
- Authentication settings > Authentication mode:选择 Bearer
点击 Configure your integration。

步骤 4:配置您的集成

在 SAML properties 下,输入:
- Default ACS URL:https://sso.alohi.com/login
- Entity ID / audience restriction:https://sso.alohi.com/metadata
其他所有字段留空。
在 SCIM provisioning properties 下,输入:
- Base URL:https://sso.alohi.com/scim/v2
- What objects do you want Okta to manage in your integration?:保持预先选中的 Users。
- User operations:勾选 Create、Read(已预先选中)、Update、Deactivate 和 Support PATCH for User。请勿勾选 Change password 和 Import User Schema。
点击页面底部的 Review and deploy。

步骤 5:检查并部署

检查您的设置。
点击页面底部的 Deploy changes。

步骤 6:添加应用实例

确保 Application label 设置为“Alohi”。
点击 Done。

步骤 7:在 Fax.Plus 或 Sign.Plus 上启用 SSO

在 Okta 中,打开 Alohi 应用,进入 Sign On > Sign on methods > SAML 2.0,然后展开 More details。
在另一个标签页中,登录您的 Fax.Plus 账户,然后进入设置 > 安全。
在 Access Management 框中,点击 Single Sign-On (SSO) 旁边的 Activate。
从 Okta 复制以下值,并粘贴到 Fax.Plus 或 Sign.Plus 中:

Okta Fax.Plus / Sign.Plus

Sign on URL Single Sign-On URL

Issuer Entity ID

Signing Certificate X.509 Certificate
点击 Next。
在 User Provisioning (SCIM) 步骤中,选择所需的 Product Assignment 选项,然后复制 SCIM Token。您将在下一步中把它粘贴到 Okta。