連接單一登入

1. 登入您的 Okta 帳戶並開啟管理入口網站。
2. 選擇 Administration，然後選擇 Create App Integration。
3. 選擇 SAML 2.0，然後選擇 Next。
4. 將您的應用程式命名為「Docker」。
5. 選用。上傳標誌。
6. 從 Docker 貼上數值
   • Docker ACS URL -> Single Sign On URL
   • Docker Entity ID -> Audience URI (SP Entity ID)
7. 設定以下設定
   • Name ID format：EmailAddress
   • Application username：Email
   • Update application on：Create and update
8. 選用。新增 SAML 屬性。請參閱SSO 屬性。
9. 選擇「下一步」（Next）。
10. 勾選 This is an internal app that we have created 核取方塊。
11. 選擇 Finish。

1. 登入 Microsoft Entra（前身為 Azure AD）。
2. 選擇 Default Directory > Add > Enterprise Application。
3. 選擇 Create your own application，命名為「Docker」，並選擇 Non-gallery。
4. 建立應用程式後，前往 Single Sign-On 並選擇 SAML。
5. 在 Basic SAML configuration 區段中選擇 Edit。
6. 編輯 Basic SAML configuration 並貼上來自 Docker 的數值
   • Docker Entity ID -> Identifier
   • Docker ACS URL -> Reply URL
7. 選用。新增 SAML 屬性。請參閱SSO 屬性。
8. 儲存設定。
9. 從 SAML Signing Certificate 區段，下載您的 Certificate (Base64)。

註冊應用程式

1. 登入 Microsoft Entra（前身為 Azure AD）。
2. 選擇 App Registration > New Registration。
3. 將應用程式命名為「Docker」。
4. 設定帳戶類型並貼上來自 Docker 的 Redirect URI。
5. 選擇 Register。
6. 複製 Client ID。

建立用戶端密鑰 (Client secrets)

1. 在您的應用程式中，前往 Certificates & secrets。
2. 選擇 New client secret，描述並設定持續時間，然後選擇 Add。
3. 複製新密鑰的 value。

設定 API 權限

1. 在您的應用程式中，前往 API permissions。
2. 選擇 Grant admin consent 並確認。
3. 選擇 Add a permissions > Delegated permissions。
4. 搜尋並選擇 User.Read。
5. 確認已授予管理員同意。

1. 在 Okta 中，選擇您的應用程式並前往 View SAML setup instructions。

2. 複製 SAML Sign-in URL 和 x509 Certificate。

   重要

   複製完整憑證，包含 ----BEGIN CERTIFICATE---- 和 ----END CERTIFICATE---- 行。

3. 返回 Docker 管理控制台。

4. 貼上 SAML Sign-in URL 和 x509 Certificate 數值。

5. 選用。選擇預設團隊。

6. 檢查並選擇 Create connection。

1. 在文字編輯器中開啟您下載的 Certificate (Base64)。

2. 複製以下數值

   • 來自 Azure AD：Login URL
   • Certificate (Base64) 內容

   重要

   複製完整憑證，包含 ----BEGIN CERTIFICATE---- 和 ----END CERTIFICATE---- 行。

3. 返回 Docker 管理控制台。

4. 貼上 Login URL 和 Certificate (Base64) 數值。

5. 選用。選擇預設團隊。

6. 檢查並選擇 Create connection。

1. 返回 Docker 管理控制台。
2. 貼上以下數值
   • Client ID
   • Client Secret
   • Azure AD Domain
3. 選用。選擇預設團隊。
4. 檢查並選擇 Create connection。