{% endstep %}
{% step %}
#### **步骤 3：通过 SAML SSO 配置用户登录**
用户可通过两种方式使用 SAML SSO 访问 impact.com：
* **通过您的身份提供商（IDP）** — 在您的 IDP 中配置连接/连接器，并使用它来为用户登录。
* **通过您品牌的唯一登录链接** — 适用于不通过 IDP 连接登录的用户。
**选项 A：身份提供商登录**
* **OneLogin** — 在 OneLogin 中，找到 *Impact Partnership Cloud* 连接，在 *OneLogin 应用目录* 并按照屏幕上的说明启用并配置该应用。
* **ADFS、Okta 和 Microsoft Entra ID** — 使用以下准确值创建新的自定义连接：
| 字段 | 要输入的值 |
| --------------------------- | --------------------------------- |
| 单点登录 URL / 回复 URL / ACS URL | |
| 接收方 URL | |
| 目标 URL | |
| 受众限制 | |
| Name ID 格式 | EmailAddress |
| 响应 | 已签名 |
| 断言签名 | 已签名 |
| 签名算法 | RSA\_SHA1 |
| 摘要签名 | SHA1 |
| 断言加密 | 未加密 |
| SAML 单点登出 | 已禁用 |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — 使用以下准确值创建新的自定义连接：
| 字段 | 要输入的值 |
| ------------------------------ | --------------------------------- |
| 回复 URL（断言消费者服务 URL） | |
| 回复 URL（隐式） | |
| 标识符（实体 ID） | |
| 名称标识符格式（高级设置 → “名称标识符格式”） | EmailAddress |
| 响应签名选项（签名 SAML 响应） | 已签名 |
| 对 SAML 断言签名（选项） | 已签名 |
| 签名算法 | RSA\_SHA1 |
| 摘要算法 | SHA1 |
| 加密证书（可选） | 未加密 |
| 单点登出 URL | 已禁用 |
| 默认 AuthnContextClassRef（不直接显示） | PasswordProtectedTransport |
您输入的值必须与上面提供的值完全一致。例如，不要在 *单点登录 URL / 回复 URL / ACS URL* 字段末尾添加斜杠，如下所示： `https://app.impact.com/saml/SSO`**`/`**，也不要输入多个 URL 值。另请确保您 IDP 中该用户的电子邮件地址与 impact.com 中该用户的电子邮件地址完全一致。
**选项 B：品牌链接登录**
如果用户不是通过您的 IDP 登录，他们可以使用唯一的品牌登录链接访问您的 impact.com 账户。要获取此登录链接：
1. 从顶部导航栏中，选择  **\[用户资料] → 设置**.
2. 在左侧栏中，位于 *品牌设置*，选择 **广告主登录品牌设置**.
* 您的品牌链接将类似于这样： `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. 在 *登录链接* 字段，复制并保存 *登录链接* ，以分发给您的 impact.com 账户成员。
{% hint style="warning" %}
**重要：** 此品牌登录链接唯一的用途是让用户在不使用您的 IDP 时直接登录 impact.com。请勿将此链接输入到您 IDP 的 *单点登录 URL / 回复 URL / ACS URL* 字段中。
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://help.impact.com/brand/zh/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
