在 Feeder 中,打开团队,然后进入 SSO / SAML,填写身份提供商的 SSO URL 和证书。Feeder 随后会显示需要填入身份提供商的 ACS URL,实体 ID 始终为 feeder.co。单点登录是 Feeder Enterprise 方案的一部分。
使用 SSO 后,团队成员可以通过公司账户登录 Feeder,无需再设置另一个密码。本指南以 Google Workspace 为例,其他 SAML 身份提供商的设置方式相同。
身份提供商需要从 Feeder 获取哪些信息?
| 身份提供商中的字段 | 需要填写的内容 |
|---|---|
| ACS URL(断言使用者服务 URL) | 保存设置后,Feeder 显示的消费者服务 URL。格式类似 https://feeder.co/-saml/<your ID>/callback。 |
| 实体 ID | feeder.co |
| 名称 ID | 用户的电子邮件地址。Feeder 使用电子邮件地址登录用户。 |
如何使用 Google Workspace 设置 SSO?
你需要拥有 Google Workspace 超级管理员权限。
- 在 Google 管理控制台(admin.google.com)中,依次进入应用和Web 和移动应用。
- 点击添加应用,然后点击添加自定义 SAML 应用。将应用命名为 Feeder,然后点击继续。
- 在Google 身份提供商详细信息页面,复制SSO URL并下载证书。保持此标签页打开。
- 在新标签页中打开 Feeder,点击侧边栏中的团队,然后打开SSO / SAML标签页。
- 填写表单:
- 域名:填写公司域名,例如
mycompany.com。该域名会成为团队登录 URL 的一部分。 - SSO 目标 URL:填写 Google 提供的 SSO URL。
- 证书:用文本编辑器打开下载的证书文件,然后粘贴文件中的全部文本。
- 域名:填写公司域名,例如
- 点击保存。在详情下,Feeder 会显示登录 URL、消费者服务 URL和注销服务 URL。
- 切回 Google,点击继续。在服务提供商详细信息下,将 Feeder 的消费者服务 URL 粘贴到ACS URL字段,并在实体 ID字段中填写
feeder.co。保留名称 ID的默认值,即主要电子邮件地址。 - 点击继续。无需设置任何属性映射,点击完成即可。
- 启用该应用:在Web 和移动应用中选择该应用,点击用户访问权限,选择对所有人启用(也可以仅为需要使用 Feeder 的组织单位启用),然后点击保存。
Google 提供的操作说明请参阅设置自定义 SAML 应用。
团队成员如何使用 SSO 登录?
将登录 URL 分享给团队成员,例如 https://feeder.co/login/mycompany.com。打开后会显示一个使用 mycompany.com 账户登录按钮。在 iPhone 和 Android 应用中,用户点击使用 SSO 登录并输入域名即可。
用户首次使用 SSO 登录时,Feeder 会为其创建账户并将其添加到团队。
常见问题
为什么会提示“此用户不属于该团队”?
该用户已经拥有 Feeder 账户,但尚未加入你的团队。请先依次进入团队和管理用户,将其添加到团队,然后让对方重新登录。
为什么会提示“未找到登录所需的电子邮件地址”?
你的身份提供商没有发送电子邮件地址。请将名称 ID 设置为用户的电子邮件地址,然后重试。
我只想登录 Feeder,应该去哪里?
前往 feeder.co/login。只有在为团队设置 SSO 时,才需要参考本指南。
还是无法解决?请将你看到的错误和身份提供商名称通过电子邮件发送至 support@feeder.co,我们会帮你完成设置。