注意：说明：
注意：在 Microsoft Entra ID 中，所有配置操作都需要具有全局管理员权限的管理员执行。有关在 Microsoft Entra ID 中创建用户并授予管理员权限的说明，请参阅 Microsoft Entra 文档。
一、在腾讯云身份中心启用单点登录（SSO）
·启用 SSO 登录：
·登录腾讯云集团账号管理 > 身份中心。
·在左侧边栏中，单击用户管理 > 设置。
·在单点登录区域，单击按钮启用 SSO 登录。
·复制服务提供者（SP）信息，即 ACS URL 和 Entity ID。
二、启用 Microsoft Entra ID SSO 与 SAML
·在 Microsoft Entra ID 中创建企业应用程序：
以管理员身份登录 Azure 门户。单击左上角的菜单图标，选择 Microsoft Entra ID。
·在左侧导航栏中，选择“管理” > “企业应用程序”。
·进入“所有应用程序”页面，单击“新建应用程序”。
·在“浏览 Microsoft Entra 库”页面，单击“创建你自己的应用程序”，输入应用名称，选择“集成未在库中找到的任何其他应用程序（非库）”，然后单击“创建”。
·在你的企业应用程序中设置单点登录（SSO）：
在应用程序页面，单击“设置单一登录”卡片。
·在“基本 SAML 配置”模块中，单击“编辑”，填写你从腾讯云复制的Entity ID 和 ACS URL。
·从 SAML 证书模块下载联合元数据 XML 文件。
三、在腾讯云身份中心配置联合身份认证
·在腾讯云身份中心上传联合元数据 XML:
进入腾讯云集团账号管理 > 身份中心管理 > 设置 > SSO 登录。在身份提供者（IDP）信息部分，单击“配置身份提供商信息”。
·单击“选择文件”上传你从 Microsoft Entra ID 下载的联合元数据 XML 文件。
·SSO 登录配置现已完成。接下来，你需要添加用户并配置相关的 WeData 权限。
四、在 Azure 企业应用程序中添加用户
·进入你在 Azure 中创建的企业应用程序。在“管理” > “用户和组”页面，单击“添加用户/组”。
·在“添加分配”页面，单击“用户”，然后选择授权访问 WeData 的账户。
·成功分配的用户/组将在“用户和组”页面显示。
五、在腾讯云组织中创建一致的用户
·登录腾讯云集团账号管理 > 身份中心。
·在左侧边栏中，选择“用户管理” > “用户”。在用户列表页面，单击“新建用户”
·配置完成后，单击“确定”。
注意：确保用户名与 Azure 企业应用程序中的用户相同，例如，你应当使用下图红框中的账户名称作为腾讯云创建用户时的用户名。
六、为腾讯云用户配置 WeData 权限
·进入腾讯云集团账号管理 > CAM 同步 > 权限配置。
·在“配置权限”页面，单击“新建权限配置”。
·配置关联的策略。根据需要，你可以添加以下预定义的权限策略：
·QcloudWeDataExternalAccess – 将此策略附加到子账户，可以授予其访问通过 WeData 连接的其他云服务的权限，主要用于获取资源列表。
·QcloudDLCFullAccess – 数据湖计算（DLC）完全的读写访问权限。
·QcloudWeDataFullAccess – WeData 完全的读写访问权限。
·QcloudCOSFullAccess – 对象存储（COS）完全的读写访问权限。
·QcloudEMRFullAccess – 弹性 MapReduce（EMR）完全的读写访问权限。
·单击“确定”以完成权限创建。
七、配置 CAM 角色同步
·在左侧边栏中，单击“CAM 同步” > “多账户授权管理”。
·在“多账户授权管理”页面，选择目标账户。单击“配置 CAM 角色同步”。
·在“配置 CAM 角色同步”页面，选择目标用户或用户组，然后单击“下一步”。
·选择你创建的权限配置，然后单击“下一步”。
·查看配置信息后，单击“提交”。
八、单点登录（SSO）至腾讯云
身份中心管理员可以进入腾讯云集团账号管理 > 身份中心管理 > 身份中心概览页面，查看并复制用户登录 URL。
其他用户可以访问此 URL ，重定向到 Microsoft 登录页面，选择账户后输入密码登录：