并通过点击下载证书下载SSO证书

Shufflrr（服务提供商）配置步骤

1. 现在，登录到您的Shufflrr管理员账户。

2. 导航到 管理员→设置→SAML单点登录。

   

3. 在“身份验证”下，启用“SAML单点登录”身份验证类型。

   

4. 在SAML单点登录下的身份提供商发行者ID和单点登录服务URL中，输入您在预备步骤4中保存的登录URL值。

   
5. 在身份提供商证书字段中，上传在预备步骤4中下载的证书。
6. 点击保存。

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到ADSelfService Plus的Shufflrr配置页面。
2. 输入应用名称和描述。
3. 在分配策略字段中，选择需要启用SSO的策略。
   注意： ADSelfService Plus允许您为您的AD域创建基于OU和组的策略。要创建策略，请转到配置→自助服务→策略配置→添加新策略。
4. 选择启用单点登录。
5. 输入您shufflrr账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录shufflrr，那么thinktodaytech.com就是域名。
6. 在SP标识符字段中，输入URL中的域名。例如，如果Shufflrr URL是http://thinktodaytech.Shufflrr.com，那么thinktodaytech就是SP标识符。
7. 点击添加应用。
8. 您的用户现在应该能够通过ADSelfService Plus登录Shufflrr。