管理使用 Microsoft 账号进行的单点登录 (SSO)

如果您无法访问团队信息中心，则说明贵组织的域名已通过验证。您需要在管理控制台中管理 SSO 设置。了解详情

团队管理员可以选择是否允许用户通过 Microsoft OpenID Connect (OIDC) 单点登录 (SSO) 服务使用公司凭据登录 Google Workspace 基本功能版。

 

准备工作

如果您希望允许用户使用单点登录服务登录：

检查组织的 IT 管理员是否已在组织的 Microsoft Entra ID 租户中为 OIDC 完成了以下准备工作：

• Entra ID 租户需要通过域名验证。
• 用户必须拥有 Microsoft 365 许可。
• 启用单点登录的 Google Workspace 管理员的用户名（主电子邮件地址）必须与您的 Entra ID 租户管理员账号的主电子邮件地址一致。

如果您想禁止他人使用单点登录服务登录：

您停用单点登录服务后，团队成员在下次登录 Google Workspace 时需要选择密码。

启用或停用单点登录服务

1. 打开云端硬盘，然后点击左下角的团队信息中心。
2. 点击左侧的权限。
3. 在单点登录 (SSO) 下方，选择所需选项：
   • 无 - 团队成员使用自己的 Google 账号登录。
   • Microsoft (OIDC) - 团队成员使用自己的 Microsoft 365 账号登录。
4. 点击确认框中的确认。
5. 如果您选择 Microsoft (OIDC)，请输入您的 Microsoft 密码。

   您还需要接受 OAuth 权限请求，并授予对 Microsoft Identity 的访问权限。

  

如果您无法使用 Microsoft 账号登录 Workspace

启用单点登录后，如果团队成员无法使用自己的 Microsoft 账号登录 Google Workspace，则可能是因为与贵组织身份提供方 (IdP) 的连接出现了问题。在这种情况下，作为团队管理员，您可以使用发送到您工作电子邮件地址的验证码登录。然后，您可以停用单点登录，以便团队成员也能登录 Google Workspace。

如果您是基本功能新手版的团队管理员：

1. 前往 accounts.google.com/recovery
2. 输入您的工作电子邮件地址。
3. 选择通过 <您的电子邮件地址> 接收验证码。
4. 输入您通过电子邮件收到的验证码。
5. 登录后，进入团队信息中心并停用单点登录。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}