Udemy Business SSO 和核心功能概述 – Udemy Business

Udemy Business 对任何支持 SAML2.0 的提供程序支持单点登录 (SSO)。

Udemy Business 管理员可以独立为您组织的 Udemy Business 帐户启用 SSO，并根据需要管理集成。此外，我们提供了许多可选设置，可用于自定义 SSO 配置。

核心功能

身份提供程序 (IdP) 启动的 SSO

用户可以从 SSO 控制面板启动登录过程

服务提供商 (SP) 启动的 SSO

用户可以访问 [您的-子域.udemy.com] 并启动登录过程。

实时 (JIT)/自动预配

系统会将通过 SSO 进行身份验证的用户在其首次登录时配置到 Udemy Business。
请注意：如果通过 Udemy Business 用户管理门户手动邀请 JIT 预配的用户，则他们将不会收到自动生成的电子邮件邀请来申领其 Udemy Business 许可证。我们建议您的学习团队发送单独的通信，说明他们可如何通过他们的 SSO 提供程序登录来获得访问权限。

重新激活停用的用户
在 Udemy Business 中将用户分配到群组

可以通过 SSO 将用户分配到 Udemy 群组。
注意：该群组必须已经存在于 Udemy 中，才能通过 SSO 将用户分配给该群组，并且群组属性必须作为 SAML 断言中的声明发送。如果您希望创建、删除和编辑群组成员（可通过 SSO + SCIM 完成）。

注意：

SSO 集成仅适用于 Enterprise 方案用户。
SSO 集成只能由您组织的 Udemy Business 帐户中的许可管理员配置。

在何处配置 SSO

要在您的 Udemy Business 帐户中设置和管理您组织的 SSO 集成，请执行以下操作：

登录您的帐户，然后单击右上角菜单中的管理。
选择设置。
接下来，单击左侧菜单中的单点登录 (SSO)。
如果您没有活动集成，请单击开始设置按钮并选择要与之集成的身份提供程序。

请查看下面的适用文章，以指导您设置 SSO 集成。注意：如需有关使用其他/自定义身份提供程序设置 SSO 的帮助，请联系我们的支持团队。

可选 SSO 设置

配置 SSO 集成后，您可以通过单击页面底部的可选设置下拉菜单来访问这些选项。

请注意：如果您收到通知表明您的帐户与我们的自助 SSO 功能不兼容，并希望修改任何可选设置，请联系 Udemy 支持人员。

可选 SSO 设置包括：

仅通过 SSO 提供程序登录：
所有用户都将强制通过 SSO 进行登录。如果没有选择此选项，用户可以通过 SSO 或他们的用户名及密码登录。

请注意：建议所有新配置都以可选 SSO 开始，以确保配置中的任何错误不会影响当前用户的可访问性。

自定义重定向 URL：
插入当您的 SSO 连接发生错误时，您希望用户登录的页面的 URL。
会话超时：
设定一个时间，超过此时间后，非活跃用户将自动从 Udemy Business 帐户退出。
单点退出：
当用户从 Udemy Business 退出时，同时也会从所有 SSO 应用退出。
允许 SSO 自动配置：
通过 SSO 登录的新用户将自动配置许可证。否则，只有现有用户和受邀加入帐户的用户才允许登录并使用许可证。

用例：当管理员希望直接管理用户访问时，可以禁用此功能。

允许已停用用户通过 SSO 重新激活：
被停用的用户通过 SSO 再次登录时，将自动重新激活（如果这些用户也将配置为通过 SSO 访问）。

如何暂停或删除 SSO 连接

访问权限：管理 > 设置 > 单点登录 (SSO)。
*注意：删除连接将删除所有连接信息，并且无法恢复。

了解如何更新 SAML 签名证书。

Udemy Business 支持以下 SAML 属性

所有属性都区分空格和大小写，并且不能包含冒号。

必需的属性

email ：用户唯一的电子邮件

可选的属性

firstName：用户的名字
middleName：用户的中间名（如有）
lastName：用户的姓氏
displayName：用户的全名
Name ID：名字重复时可用的标识符
groups：用户所属的群组列表
externalID：客户指定的唯一用户 ID
lmsUserID：客户指定的唯一用户 ID