并 保存XML文件。我们将在后面的步骤中需要此文件。

PeopleHR（服务提供商）配置步骤

1. 现在，登录到您的 PeopleHR管理员账户。
2. 导航到 设置 → 公司。
3. 向下滚动，直到找到 上传“单点登录”SAML元数据文件 字段。

4. 点击 浏览并选择在 先决条件步骤 4中下载的 元数据 (XML) 文件。

   

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到ADSelfService Plus的PeopleHR配置页。
2. 输入应用名称和描述。
3. 在分配政策字段中，选择需要启用SSO的政策。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您PeopleHR账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录PeopleHR，那么thinktodaytech.com就是域名。
6. 在 SP标识符字段中输入URL中的公司名。例如，如果PeopleHR的URL是 http://thinktodaytech.peoplehr.net，那么thinktodaytech就是SP标识符。
7. 点击 添加应用程序

您的用户现在应该能够通过ADSelfService Plus登录到PeopleHR。

注意：对于PeopleHR，支持IdP发起和SP发起的流程。