В этом руководстве описано, как администратор корпоративного аккаунта может включить SAML Single Sign-On (SSO) для безопасной централизованной аутентификации пользователей в AI Studios.
Шаг 1. Настройте SSO в панели AI Studios
Войдите в свой аккаунт AI Studios.
Нажмите на изображение профиля (в правом верхнем углу).
В раскрывающемся меню выберите Setting.
В меню слева выберите SAML SSO.
Шаг 2. Настройте поставщика удостоверений (IdP)
Прежде чем подключать AI Studios к IdP, создайте приложение SAML 2.0 на портале вашего IdP. AI Studios работает с Okta и Microsoft Entra ID (ранее Azure AD).
Как настроить SAML в Okta
Как настроить SAML в Okta
Шаг 1. Создайте новую интеграцию приложения
Откройте консоль администратора Okta и нажмите Admin в правом верхнем углу.
Перейдите в раздел Applications > Applications.
Нажмите Create App Integration.
Выберите SAML 2.0 и нажмите Next.
Шаг 2. Настройте интеграцию SAML
Назовите приложение AI Studios и нажмите Next.
В разделе SAML Settings введите значения, полученные при настройке SSO в AI Studios.
Single sign-on URL
Audience URL (SP Entity ID)
Для параметра Name ID format выберите email.
Для параметра Name ID укажите атрибут адреса электронной почты пользователя.
Шаг 3. Завершите настройку приложения
Выберите I’m an Okta customer adding an internal app.
Выберите This is an internal app that we have created.
Нажмите Finish, чтобы завершить настройку.
Шаг 4. Интегрируйте приложение с AI Studios
Откройте вкладку приложения Sign On.
Прокрутите вниз и нажмите View SAML setup instructions.
Скопируйте следующие три параметра и вставьте их на платформе AI Studios:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Шаг 5. Назначьте приложению других пользователей
Откройте вкладку People в разделе Directory.
Нажмите кнопку «Add Person».
Заполните данные. Имя пользователя должно совпадать с адресом электронной почты, который этот сотрудник использует для входа в AI Studios.
Как настроить SAML в Microsoft Entra ID (ранее Azure AD)
Как настроить SAML в Microsoft Entra ID (ранее Azure AD)
Шаг 1. Создайте новое приложение
В Microsoft Entra admin center перейдите в раздел Microsoft Entra ID.
Нажмите Enterprise Applications.
Выберите All Applications и нажмите + New Application.
Выберите Create your own application .
Введите AI Studios в качестве названия приложения и нажмите Create.
Шаг 2. Настройте единый вход (SAML)
После создания приложения перейдите в Set up single sign-on.
В разделе Basic SAML Configuration введите следующее:
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Нажмите Save.
Шаг 3. Назначьте атрибуты и утверждения
Нажмите Edit в разделе Attributes and Claims.
Найдите утверждение Unique User Identifier (Name ID).
Измените Source attribute на
user.displayname, чтобы NameID, передаваемый в AI Studios, соответствовал формату адреса электронной почты пользователя.
Шаг 4. Скопируйте параметры конфигурации SAML
В разделе Single sign-on прокрутите до разделов SAML Certificates и Set up AI Studios.
Скопируйте следующие значения:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (скачайте Certificate (Base64))
Откройте настройки SSO на платформе AI Studios.
Вставьте три значения в соответствующие поля.
Нажмите Save, чтобы завершить интеграцию.
Шаг 5. Назначьте пользователей и группы
Перейдите в раздел Users and groups в настройках приложения.
Нажмите + Add user/group.
При добавлении нового пользователя укажите в поле Display Name его адрес электронной почты в AI Studios.
Параметры SAML
Параметр | Значение |
Single Sign-On URL (ACS / Callback URL) | |
Audience URL (SP Entity ID) |
Обязательные утверждения (без пространства имен!)
Добавьте следующие утверждения в конфигурацию SAML вашего IdP. Все значения должны быть в нижнем регистре и не должны содержать пространство имен.
Имя утверждения | Описание | Примечания |
| Адрес электронной почты пользователя | Только в нижнем регистре, имя должно быть именно |
⚠️ Утверждения вроде emailaddress или email_address не принимаются. Имя должно быть именно email.
Шаг 3. Передайте метаданные в AI STUDIOS
Вам будет предложено ввести следующее:
Поле | Описание |
Idp Single Sign-On URL (Login URL) | Точка входа для авторизации вашего IdP |
Idp Issuer (Identifier) | Уникальный идентификатор вашего IdP |
Certificate | Ваш сертификат подписи SAML |
Как получить эти значения в Okta
Как получить эти значения в Okta
Перейдите в Application > Applications и выберите приложение AI Studios.
Откройте вкладку Sign On в меню приложения.
Прокрутите вниз и нажмите View SAML setup instructions.
Скопируйте следующие три параметра и вставьте их на платформе AI Studios:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Как получить эти значения в Microsoft Entra ID/Azure AD
Как получить эти значения в Microsoft Entra ID/Azure AD
Перейдите в Enterprise applications > Enterprise Applications | All applications > AI Studios.
В разделе Single sign-on прокрутите до разделов SAML Certificates и Set up AI Studios.
Скопируйте следующие значения:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (скачайте Certificate (Base64))
Откройте настройки SSO на платформе AI Studios и вставьте эти значения в соответствующие поля.
После отправки будет создана уникальная ссылка конфигурации SSO, привязанная к вашему аккаунту.
Шаг 4. Включите или отключите SSO
Вы увидите переключатель, который включает или отключает SSO.
Вкл. (по умолчанию):
Вход через SSO доступен и администраторам, и участникам команды
Выкл.:
Входить через SSO могут только администраторы
Участники команды не могут получить доступ к рабочему пространству