知识库

1. 在 常规设置 选项卡上，根据需要编辑 应用程序（Application）。
2. 选择 下一步。

TeamViewer OIN 应用已预先配置了正确的服务提供商值和属性语句，因此您无需手动输入。供参考，这些值如下：

注意：您必须稍后在配置中将应用程序用户名格式设置为电子邮件。

5. 输入要启用 SSO 的域名。
6. 将 配置 （Configuration） 保留为  元数据 URL （Metadata URL）（默认设置）
7. 粘贴从 Okta 复制的元数据 URL（第二步）。
8. TeamViewer 会下载元数据，并自动填充登录 URL、实体 ID 和公钥。根据需要配置可用的 选项 ，然后 选择继续。

9. 在 设置 SSO 访问中，选择 排除列表或 包含列表。
10. 添加所需的用户或组，然后选择 继续。

1. 在 自定义标识符（Custom Identifier） 屏幕上，选择 生成，或输入您自己的字符串。
2. 复制 客户标识符（Customer Identifier） 并将其安全存储，以便在后续配置中使用。
3. 选择 继续。

重要提示： 配置完成后，请勿更改 客户标识符（Customer Identifier）。更改该值会导致 单点登录（SSO） 中断。TeamViewer 不会存储此值。

注意：DNS 传播可能需要几个小时。TeamViewer 会在您开始验证后的 24 小时内查找 TXT 记录。如果在此时间内未找到该记录，验证将失败，您必须从域编辑面板重新开始。

5. 输入要启用 SSO 的域。
6. 将 配置 保留为 元数据 URL（默认值）。
7. 粘贴您从 Okta 复制的元数据 URL（步骤 2）。
8. TeamViewer 会下载元数据，并自动填充登录 URL、实体 ID 和公钥。根据需要配置可用的 选项，然后选择 继续。

9. 在设置 SSO 访问中，选择排除列表或包含列表。
10. 添加所需的用户或组，然后选择继续。

11. 在自定义标识符屏幕上，选择生成或输入您自己的字符串。
12. 复制客户标识符并将其安全存储，以供剩余配置使用。
13. 选择继续。

重要：配置完成后请勿更改客户标识符。更改它会导致 SSO 中断。TeamViewer 不会存储此值。

注意：DNS 传播可能需要几个小时。TeamViewer 会在您开始验证后的 24 小时内查找 TXT 记录。如果在此期间未找到该记录，验证将失败，您必须从域编辑面板重新开始验证。