連線單點登入

1. 登入您的 Okta 帳戶並開啟管理員門戶。
2. 選擇管理，然後選擇建立應用整合。
3. 選擇SAML 2.0，然後選擇下一步。
4. 將您的應用命名為“Docker”。
5. 可選。上傳一個標誌。
6. 從 Docker 貼上值
   • Docker ACS URL -> 單點登入 URL
   • Docker 實體 ID -> 受眾 URI (SP 實體 ID)
7. 配置以下設定
   • 名稱 ID 格式：EmailAddress
   • 應用程式使用者名稱：Email
   • 更新應用程式於：建立並更新
8. 可選。新增 SAML 屬性。請參閱SSO 屬性。
9. 選擇“**下一步**”。
10. 選中這是我們建立的內部應用複選框。
11. 選擇完成。

1. 登入 Microsoft Entra（以前稱為 Azure AD）。
2. 選擇預設目錄 > 新增 > 企業應用程式。
3. 選擇建立自己的應用程式，將其命名為“Docker”，並選擇非庫應用程式。
4. 建立應用後，轉到單點登入並選擇SAML。
5. 在基本 SAML 配置部分選擇編輯。
6. 編輯基本 SAML 配置並從 Docker 貼上值
   • Docker 實體 ID -> 識別符號
   • Docker ACS URL -> 回覆 URL
7. 可選。新增 SAML 屬性。請參閱SSO 屬性。
8. 儲存配置。
9. 在SAML 簽名證書部分，下載您的證書 (Base64)。

註冊應用

1. 登入 Microsoft Entra（以前稱為 Azure AD）。
2. 選擇應用註冊 > 新註冊。
3. 將應用程式命名為“Docker”。
4. 設定帳戶型別並從 Docker 貼上重定向 URI。
5. 選擇註冊。
6. 複製客戶端 ID。

建立客戶端金鑰

1. 在您的應用中，轉到證書和金鑰。
2. 選擇新建客戶端金鑰，描述並配置持續時間，然後新增。
3. 複製新金鑰的值。

設定 API 許可權

1. 在您的應用中，轉到API 許可權。
2. 選擇授予管理員同意並確認。
3. 選擇新增許可權 > 委託許可權。
4. 搜尋並選擇User.Read。
5. 確認已授予管理員同意。

1. 在 Okta 中，選擇您的應用並轉到檢視 SAML 設定說明。

2. 複製SAML 登入 URL和x509 證書。

   重要

   複製整個證書，包括----BEGIN CERTIFICATE----和----END CERTIFICATE----行。

3. 返回 Docker 管理控制檯。

4. 貼上SAML 登入 URL和x509 證書值。

5. 可選。選擇一個預設團隊。

6. 檢視並選擇建立連線。

1. 在文字編輯器中開啟您下載的證書 (Base64)。

2. 複製以下值

   • 來自 Azure AD：登入 URL
   • 證書 (Base64)內容

   重要

   複製整個證書，包括----BEGIN CERTIFICATE----和----END CERTIFICATE----行。

3. 返回 Docker 管理控制檯。

4. 貼上登入 URL和證書 (Base64)值。

5. 可選。選擇一個預設團隊。

6. 檢視並選擇建立連線。

1. 返回 Docker 管理控制檯。
2. 貼上以下值
   • 客戶端 ID
   • 客戶端金鑰
   • Azure AD 域
3. 可選。選擇一個預設團隊。
4. 檢視並選擇建立連線。