连接单点登录

1. 登录您的 Okta 帐户并打开管理员门户。
2. 选择管理，然后选择创建应用集成。
3. 选择SAML 2.0，然后选择下一步。
4. 将您的应用命名为“Docker”。
5. 可选。上传一个标志。
6. 从 Docker 粘贴值
   • Docker ACS URL -> 单点登录 URL
   • Docker 实体 ID -> 受众 URI (SP 实体 ID)
7. 配置以下设置
   • 名称 ID 格式：EmailAddress
   • 应用程序用户名：Email
   • 更新应用程序于：创建并更新
8. 可选。添加 SAML 属性。请参阅SSO 属性。
9. 选择“**下一步**”。
10. 选中这是我们创建的内部应用复选框。
11. 选择完成。

1. 登录 Microsoft Entra（以前称为 Azure AD）。
2. 选择默认目录 > 添加 > 企业应用程序。
3. 选择创建自己的应用程序，将其命名为“Docker”，并选择非库应用程序。
4. 创建应用后，转到单点登录并选择SAML。
5. 在基本 SAML 配置部分选择编辑。
6. 编辑基本 SAML 配置并从 Docker 粘贴值
   • Docker 实体 ID -> 标识符
   • Docker ACS URL -> 回复 URL
7. 可选。添加 SAML 属性。请参阅SSO 属性。
8. 保存配置。
9. 在SAML 签名证书部分，下载您的证书 (Base64)。

注册应用

1. 登录 Microsoft Entra（以前称为 Azure AD）。
2. 选择应用注册 > 新注册。
3. 将应用程序命名为“Docker”。
4. 设置帐户类型并从 Docker 粘贴重定向 URI。
5. 选择注册。
6. 复制客户端 ID。

创建客户端密钥

1. 在您的应用中，转到证书和密钥。
2. 选择新建客户端密钥，描述并配置持续时间，然后添加。
3. 复制新密钥的值。

设置 API 权限

1. 在您的应用中，转到API 权限。
2. 选择授予管理员同意并确认。
3. 选择添加权限 > 委托权限。
4. 搜索并选择User.Read。
5. 确认已授予管理员同意。

1. 在 Okta 中，选择您的应用并转到查看 SAML 设置说明。

2. 复制SAML 登录 URL和x509 证书。

   重要

   复制整个证书，包括----BEGIN CERTIFICATE----和----END CERTIFICATE----行。

3. 返回 Docker 管理控制台。

4. 粘贴SAML 登录 URL和x509 证书值。

5. 可选。选择一个默认团队。

6. 查看并选择创建连接。

1. 在文本编辑器中打开您下载的证书 (Base64)。

2. 复制以下值

   • 来自 Azure AD：登录 URL
   • 证书 (Base64)内容

   重要

   复制整个证书，包括----BEGIN CERTIFICATE----和----END CERTIFICATE----行。

3. 返回 Docker 管理控制台。

4. 粘贴登录 URL和证书 (Base64)值。

5. 可选。选择一个默认团队。

6. 查看并选择创建连接。

1. 返回 Docker 管理控制台。
2. 粘贴以下值
   • 客户端 ID
   • 客户端密钥
   • Azure AD 域
3. 可选。选择一个默认团队。
4. 查看并选择创建连接。