# 如何为我的团队启用 SSO？

> URL: https://help.meshy.ai/zh-CN/articles/11021048-how-can-i-enable-sso-for-my-team
> Language: zh-CN
> Last updated: 2026-07-27T05:40:07Z

# 概述

Enterprise 团队可启用 SAML SSO，通过身份提供商统一管理登录。我们目前支持多数身份提供商，如 Okta、OneLogin、Google Workspace 和 Auth0。

启用 SAML/SSO 并验证域名后，所有团队成员默认必须通过 SSO 登录，其他登录方式会被禁用。启用时不会注销或通知现有会话；但用户下次登录时，必须使用 SAML 才能重新访问。

成员可从身份提供商网站进入，或直接在 Meshy 登录时自动跳转。只有团队所有者或管理员可以配置 SSO。

## 配置您的身份提供商

首次使用 SSO 登录前，需先在身份提供商中添加 Meshy。具体添加方式请参阅身份提供商的文档。

您可能需要填写以下信息；未要求的可选项可留空。

| 协议                             | SAML 2.0                                          |
| ------------------------------ | ------------------------------------------------- |
| 单点登录 URL （也称为 ACS URL 或回复 URL） | <https://auth.meshy.ai/auth/v1/sso/saml/acs>      |
| 收件人 URL                        | <https://auth.meshy.ai/auth/v1/sso/saml/acs>      |
| 目标 URL                         | <https://auth.meshy.ai/auth/v1/sso/saml/acs>      |
| 受众限制 （也称为实体 ID）                | <https://auth.meshy.ai/auth/v1/sso/saml/metadata> |
| Name ID 格式                     | EmailAddress                                      |
| [可选] 默认中继状态                    | <https://auth.meshy.ai>                           |

[可选] 属性语句

| **名称**     | **格式** | **值**          |
| ---------- | ------ | -------------- |
| email      | Basic  | user.email     |
| user_name  | Basic  | user.login     |
| first_name | Basic  | user.firstName |
| last_name  | Basic  | user.lastName  |

## Meshy 中的配置

要在 Meshy 配置 SSO，您必须是 Enterprise 团队的所有者或管理员。

1. 前往**团队设置**页面。

2. 在页面底部找到**身份验证设置**。

  ![](https://cdn.meshy.ai/webapp-assets/help/bc84380d2094d83f-how-can-i-enable-sso-for-my-team.webp)

3. **启用 SSO/SAML**。

4. **填写登录信息**。

  输入**登录 URL**或上传 **XML 文件**。这些信息来自身份提供商（IdP）：部分 IdP（如 Okta）提供 URL，其他 IdP（如 Google Workspace）提供 XML 文件。请查阅 IdP 文档以找到所需信息。

5. **添加 SSO 域名**。保存后，域名会显示为未验证。 *注意：子域名必须单独添加。*

  ![](https://cdn.meshy.ai/webapp-assets/help/ed21c4a83766adf5-how-can-i-enable-sso-for-my-team.webp)

6. **获取域名验证码**。

  点击域名旁的“**未验证**”按钮。弹窗会显示一段**文本字符串**；将其添加到 DNS 中以验证所有权。如不确定操作方式，请联系 IT 团队。

7. **完成验证**。

  添加 DNS 记录后，返回**身份验证设置**，点击“**未验证**”，再点击“**验证**”。一次只能验证一个域名。

8. **确认 SSO 已启用**。

  验证成功后，域名会显示为“**已验证**”。所有使用该域名邮箱的用户此后都将通过 SSO 登录 **Meshy**。