知識庫

Pipedrive的 单一登录（SSO）功能与Azure AD集成，确保您的团队可以使用您的身份提供者轻松访问Pipedrive。

安装应用并分配用户

设置 Pipedrive 和 Azure AD 单一登录的第一步是安装一个应用。转到 Azure 门户，在 Azure AD 中添加一个新应用程序。

为此，请转到页面左侧的侧边栏，选择"企业应用程序 - 新应用程序"，并搜索 Pipedrive。

如果您愿意，可以重命名该应用程序，如下面的示例中的 Pipedrive XYZ。接下来，点击"创建"。

在 Azure AD 中点击进入您的新应用程序，然后通过点击"分配用户和组" 选项来将您自己添加到应用程序中。首先，将自己添加到账户中。

配置SSO

一旦您将自己添加到应用程序中，请单击单点登录选项> SAML。

在您的Pipedrive帐户中，转到设置 - 安全中心 - 单点登录。

在Azure中，进入Pipedrive应用程序设置的单点登录> SAML部分，复制并粘贴来自Pipedrive网页应用程序设置页的值。

首先，您应该将Pipedrive中的元数据URL与Azure AD的标识符以及Pipedrive的单点登录（SSL）URL与Azure的回复URL进行匹配。

接下来，在Azure AD中，您需要添加您的用户属性和声明。

完成后，您需要从Azure复制应用程序联合元数据URL并粘贴到Pipedrive的发行者字段中。

接下来，您需要从Azure AD下载证书（Base64）。下载完成后，使用任何文本编辑器打开证书，并将文本复制并粘贴到Pipedrive SSO设置页中的X.509证书字段中。

然后，您需要将Azure的登录URL与Pipedrive中的单点登录（SSO）URL进行匹配。

测试SSO设置

下一步是您测试SSO设置。在您的Pipedrive SSO设置页面上，点击“测试”。如果设置成功，您应该看到以下消息——SSO登录测试成功！为用户启用SSO/SAML？

您现在可以选择“为用户启用”以启用该功能。然后从Pipedrive登出，转到Office 365帐户主页，并从列表中选择Pipedrive应用。

这将启动一个IDP登录，在您成功登录后，您的SSO设置将正确。

如果您希望您的团队开始使用SSO，您可以转到Pipedrive SSO设置页面，然后点击“强制SSO登录”。