注意：说明：
注意：在 Microsoft Entra ID 中，所有配置操作都需要具有全局管理员权限的管理员执行。有关在 Microsoft Entra ID 中创建用户并授予管理员权限的说明，请参阅 Microsoft Entra 文档。
一、在腾讯云身份中心启用单点登录（SSO）
启用 SSO 登录：
1. 登录腾讯云集团账号管理 > 身份中心。
2. 在左侧边栏中，单击用户管理 > 设置。
3. 在单点登录区域，单击按钮启用 SSO 登录。
4. 复制服务提供者（SP）信息，即 ACS URL 和 Entity ID。
二、启用 Microsoft Entra ID SSO 与 SAML
在 Microsoft Entra ID 中创建企业应用程序：
1. 以管理员身份登录 Azure 门户。单击左上角的菜单图标，选择 Microsoft Entra ID。
2. 在左侧导航栏中，选择“管理 > 企业应用程序”。
3. 进入“所有应用程序”页面，单击新建应用程序。
4. 在“浏览 Microsoft Entra 库”页面，单击创建你自己的应用程序，输入应用名称，选择“集成未在库中找到的任何其他应用程序（非库）”，然后单击创建。
5. 在你的企业应用程序中设置单点登录（SSO）：
在应用程序页面，单击设置单一登录卡片。
6. 在“基本 SAML 配置”模块中，单击编辑，填写你从腾讯云复制的Entity ID 和 ACS URL。
7. 从 SAML 证书模块下载联合元数据XML 文件。
三、在腾讯云身份中心配置联合身份认证
在腾讯云身份中心上传联合元数据 XML：
1. 进入腾讯云集团账号管理 > 身份中心管理 > 设置 > SSO 登录。在身份提供者（IDP）信息部分，单击配置身份提供商信息。
2. 单击选择文件上传你从 Microsoft Entra ID 下载的联合元数据 XML 文件。
SSO 登录配置现已完成。接下来，你需要添加用户并配置相关的 BI 权限。
四、在 Azure 企业应用程序中添加用户
1. 进入你在 Azure 中创建的企业应用程序。在管理 > 用户和组页面，单击添加用户/组。
2. 在添加分配页面，单击用户，然后选择授权访问 BI 的账户。
3. 成功分配的用户/组将在“用户和组”页面显示。
五、在腾讯云组织中创建一致的用户
1. 登录腾讯云集团账号管理 > 身份中心。
2. 在左侧边栏中，选择用户管理 > 用户。在用户列表页面，单击新建用户
3. 配置完成后，单击确定。
注意：确保用户名与 Azure 企业应用程序中的用户相同，例如，你应当使用下图红框中的账户名称作为腾讯云创建用户时的用户名。
六、为腾讯云用户配置 BI 权限
1. 进入腾讯云集团账号管理 > CAM 同步 > 权限配置。
2. 在“配置权限”页面，单击新建权限配置。
3. 配置关联的策略。根据需要，你可以添加以下预定义的权限策略：
4. QcloudBIFullAccess – 腾讯云BI完全的读写访问权限。
5. 单击确定以完成权限创建。
七、配置 CAM 角色同步
1. 在左侧边栏中，单击CAM 同步 > 多账户授权管理。
2. 在“多账户授权管理”页面，选择目标账户。单击配置 CAM 角色同步。
3. 在“配置 CAM 角色同步”页面，选择目标用户或用户组，然后单击下一步。
4. 选择你创建的权限配置，然后单击下一步。
5. 查看配置信息后，单击提交。
八、单点登录（SSO）至腾讯云
1. 身份中心管理员可以进入腾讯云集团账号管理 > 身份中心管理 > 身份中心概览页面，查看并复制用户登录 URL。
2. 其他用户可以访问此 URL ，重定向到Microsoft 登录页面，选择账户后输入密码登录：