使用 Okta 設定 SAML SSO

歡迎來到 HeyGen 學院。
在本課程中，您將學習如何使用 Okta，為您的 HeyGen 工作區設定單一登入（SSO）。

SSO 可讓您的團隊只需登入一次，即可使用公司憑證安全存取 HeyGen，無須管理額外的密碼。啟用並完成設定後，使用者即可直接透過 Okta 登入。

從 Okta 管理控制台開始

首先，請登入您的 Okta 管理控制台。

前往「Applications」，然後再次選取「Applications」。
按一下「Create App Integration」。

選擇 SAML 2.0 作為登入方式，然後選取「下一步」。

在 Okta 中建立 HeyGen 應用程式

系統提示您為應用程式命名時，請輸入 HeyGen，然後按一下「下一步」。

接下來，系統會要求您提供 SAML 設定詳細資料。

在「對象 ID（實體 ID）」欄位中，輸入：
api2.heygen.com

若要取得單一登入 URL，請返回您的 HeyGen 儀表板，前往「設定」，開啟「安全性」分頁，啟用 SSO，然後複製系統提供的 SSO URL。

將此 URL 貼到 Okta 中對應的欄位。

請確保應用程式以電子郵件格式傳遞使用者身分。
NameID 宣告應使用該使用者的電子郵件地址。

接著，新增以下使用者屬性：

• 名字
• 姓氏

完成後，請向下捲動並按一下「下一步」。

選取「這是內部應用程式」，然後按一下「完成」。

將使用者指派至 Okta 應用程式

建立應用程式後，請開啟「Assignments」分頁。

按一下「指派」，然後新增應能透過 SSO 存取 HeyGen 的使用者或群組。

取得 SAML 設定值

接著，在 Okta 中開啟「Sign On」分頁，然後向下捲動。

按一下「檢視 SAML 設定說明」。

此頁面會顯示三個必填值：

• 身分識別提供者單一登入 URL
• 身分識別提供者簽發者
• X.509 憑證

請保持此頁面開啟，因為您需要使用這些值來完成 HeyGen 的設定。

在 HeyGen 中完成設定

返回您的 HeyGen 管理面板，並開啟 SSO 設定頁面。

從 Okta 複製這三個值，並貼到 HeyGen 中對應的欄位，然後按一下「儲存」。

您的 Okta 與 HeyGen 連線現已設定完成。

測試您的 SSO 設定

若要確認一切運作正常，請前往 HeyGen 登入頁面，並選取「使用 SSO 登入」。

如果系統提示，請輸入您的公司網域。
系統應會使用您的 Okta 認證自動登入。

您的 HeyGen 工作區現已啟用 SSO。
您的團隊可以使用公司憑證安全登入，無需額外密碼或步驟。