為 ELSA Business 設定 SAML 單一登入 (SSO)

本指南說明如何設定您的身分識別提供者（例如 Microsoft Entra ID、Okta、Google Workspace），以為您的使用者啟用 ELSA 的單一登入功能。

步驟 1：服務提供者詳細資訊（我們提供的內容）

1. 首先，請聯絡 ELSA 客戶支援，索取 ACS URL 和 SP Entity ID。

2. 接著，在您的身分識別提供者中建立新的 SAML 應用程式，並填入所收到的憑證。這些資訊會告知您的系統將登入請求傳送至何處。

   • ACS URL（回覆 URL）： [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK0}} （範例）

   • SP Entity ID（識別碼）： [https://auth.elsanow.io/Tnd...IV7LP4]{{LINK1}} （範例）

步驟 2：設定與對應（您需要執行的操作）

輸入上述 URL 後，您必須設定系統向我們傳送使用者資料的方式。ELSA 需要學生的特定使用者詳細資訊，才能成功建立帳號或完成登入。請設定您的系統以傳送下列屬性。

步驟 3：最終交換（您需要回傳的內容）

若要完成連線，我們需要您系統的設定檔。

1. 在您的身分識別提供者中找到 Metadata XML 檔案（通常位於「Sign On」設定、「App Federation Metadata」或「IDP Metadata」下）。

2. 下載 XML 檔案。

3. 將 XML 檔案傳送給您的 ELSA 客戶代表。

一旦我們收到您的 Metadata 檔案，我們將完成設定，並在 SSO 啟用後通知您。