Udemy Business SSO 和核心功能概述 （新体验）

Udemy Business 对任何支持 SAML2.0 的提供程序支持单点登录 (SSO)。

Udemy Business 管理员可以为您组织的 Udemy Business 帐户独立启用 SSO，并根据需要管理集成。此外，我们还提供了一些可选设置，可用于自定义 SSO 配置。

注意：如果您的组织在 2026 年 3 月 25 日之前加入 Udemy Business，在我们将客户过渡到此新体验时，请改为查看这篇文章以了解相关信息。

核心功能

• 身份提供程序 (IdP) 启动的 SSO
  • 用户可以从 SSO 控制面板启动登录过程。
• 服务提供商 (SP) 启动的 SSO
  • 用户可以访问 [您的-子域.udemy.com] 并启动登录过程。
• 实时 (JIT)/自动预配
  • 系统会将通过 SSO 进行身份验证的用户在其首次登录时配置到 Udemy Business。
  • 请注意：如果通过 Udemy Business 用户管理门户手动邀请 JIT 预配的用户，则他们将不会收到自动生成的电子邮件邀请来申领其 Udemy Business 许可证。我们建议您的学习团队发送单独的通信，说明他们可如何通过他们的 SSO 提供程序登录来获得访问权限。
• 重新激活停用的用户
• 在 Udemy Business 中将用户分配到群组
  • 可以通过 SSO 将用户分配到 Udemy 群组。
  • 请注意：群组必须已经存在于 Udemy 中，才能通过 SSO 将用户分配给群组，并且群组属性必须作为 SAML 断言中的声明发送。如果您希望创建、移除和编辑群组成员（可通过 SSO + SCIM 完成）。
• 在 Udemy Business 中通过 SAML 从群组中移除用户：
  • 注意：要为现有集成启用以下群组功能，请联系 Udemy Business 支持。
  • 当未映射 groups 属性时，我们将不会修改群组成员资格。
  • 当 groups 包含群组列表时，会将用户设置到这些群组，并将其从任何未包含的群组中移除。
  • 当 groups 为空列表时，将从所有群组中移除用户。
  • 我们不会修改 SCIM 管理的群组，但对于所有其他非 SCIM 群组，我们将遵循上述相同规则。
  • 如果 groups 属性中的某个值与现有群组的名称不匹配，则该值将被忽略。

请注意： 

• SSO 集成仅适用于 Enterprise 方案用户。
• SSO 集成只能由您组织的 Udemy Business 帐户中的许可管理员配置。

在何处配置 SSO

要在您的 Udemy Business 帐户中设置和管理您组织的 SSO 集成，请执行以下操作：

1. 登录您的帐户，然后单击右上角菜单中的管理。
2. 选择设置。
3. 单击左侧菜单中的单点登录 (SSO)。
4. 如果您没有活动集成，请单击开始设置按钮并选择要与之集成的身份提供程序。

请查看下面的适用文章，以指导您设置 SSO 集成。注意：如需有关使用其他/自定义身份提供程序设置 SSO 的帮助，请联系我们的支持团队。

• 如何为 Entra ID 配置 SSO
• 如何为 ADFS 配置 SSO
• 如何为 Okta 配置 SSO
• 如何为 OneLogin 配置 SSO
• 如何使用 Google Workspace 配置 SSO
• 如何配置自定义 SSO 连接
• 队列学习：查看如何为我们的队列学习平台 Corp U 配置 SSO。

可选 SSO 设置

配置 SSO 集成后，您可以通过单击页面底部的可选设置下拉菜单来访问这些选项。

可选 SSO 设置包括：

• 仅通过 SSO 提供程序登录：
  所有用户都将强制通过 SSO 进行登录。如果没有选择此选项，用户可以通过 SSO 或他们的用户名及密码登录。
  • 请注意：建议所有新配置都以可选 SSO 开始，以确保配置中的任何错误不会影响当前用户的可访问性。
• 自定义重定向 URL：
  插入当您的 SSO 连接发生错误时，您希望用户登录的页面的 URL。
• 会话超时：
  设定一个时间，超过此时间后，非活跃用户将自动从 Udemy Business 帐户退出。
• 单点退出：
  当用户从 Udemy Business 退出时，同时也会从所有 SSO 应用程序退出。
• 允许 SSO 自动配置：
  通过 SSO 登录的新用户将自动配置许可证。否则，只有现有用户和受邀加入帐户的用户才允许登录并使用许可证。
  • 用例：当管理员希望直接管理用户访问时，可以禁用此功能。
• 允许已停用用户通过 SSO 重新激活：
  被停用的用户通过 SSO 再次登录时，将自动重新激活（如果这些用户也将配置为通过 SSO 访问）。

如何暂停或删除 SSO 连接

访问权限：管理 > 设置 > 单点登录 (SSO)
。*注意：删除连接将移除所有连接信息，并且无法恢复。

• 了解如何更新 SAML 签名证书。

Udemy Business 支持以下 SAML 属性

请注意：所有属性都区分空格和大小写。请直接从下面的列表中复制粘贴，以确保格式正确：

属性