yun

这篇说说如何配置 Okta 与腾讯云集团身份管理的 SSO 登录，包括在集团身份管理开启 SSO 并复制 SP 信息，在 Okta 创建 SAML 应用并分配用户，最后上传联合元数据 XML 完成配置，验证登录流程。 开启 SSO：在集团身份管理设置中启用 SSO 并复制 ACS URL 和 Entity ID。 Okta 配置：创建 SAML 2.0 应用，填写 SP 信息，分配用户并下载元数据 XML。 结果验证。

这篇说说Onelogin与集团身份管理SSO登录的配置流程，包括准备工作、在集团身份管理和Onelogin中完成设置，并验证登录。 准备工作：需从Onelogin同步用户或在集团身份管理创建同名用户。 配置流程：在集团身份管理开启SSO并复制SP信息，在Onelogin创建应用并设置SSO，最后上传联合元数据XML。 结果验证：通过用户登录URL重定向到Onelogin完成SSO登录。

MFA （Multi-Factor Authentication） 即多因子认证，是一种简单有效的安全认证方法。它可以在用户名和密码之外，再增加一层保护。使用集团账号集团身份管理的账号密码登录时，将强制开启 MFA 认证，用于加强云服务的安全防护。这里说明集团身份管理用户添加或删除 MFA 设备的具体操作。

为提升多成员账号下集团客户的财务运营效率，降低资金划拨的复杂性，特推出自动资金划拨功能。该功能支持管理员为成员账号设置划拨规则，系统每月自动执行划拨任务，通过订阅消息通知可获取自动划拨结果，集团自动资金划拨包含以下功能。

这篇以Keycloak 26.3.4为例，说明如何将Keycloak与腾讯云集团身份管理配置SSO登录，核心步骤包括在集团身份管理开启SSO并获取SP信息，在Keycloak创建SAML客户端并下载元数据，最后上传至集团身份管理完成配置。 配置前提：集团身份管理需创建与Keycloak同名的用户。 Keycloak配置：创建SAML客户端，Client ID填写集团身份管理的Entity ID，重定向URI填写ACS。

这篇提供 Google Workspace 与集团身份管理进行单点登录（SSO 登录）的示例。

集团管理账号可以通过创建集团管理策略，授权子用户登录并管理成员账号的权限。这里说明如何通过为集团管理账号的子用户授予集团管理策略，使其可以登录集团组织的成员账号。

为方便客户管理其所属集团或组织的多个腾讯云账号，腾讯云为客户提供了集团账号管理服务。本协议旨在约定腾讯云计算（北京）有限责任公司（以下称呼“我们”）与客户（以下称呼“你”）之间关于集团成员账号管理服务之间的权利义务。可以以通过页面文档了解集团账号服务的相关功能、使用说明，如有疑问可通过客户服务进行咨询。

集团账号管理成员概览提供集团组织内成员数量、子用户数量、成员访问权限数量、可登录成员账号数量的统计和变化趋势信息。可以前往 集团账号管理控制台 查看。

集团财务概览提供集团组织中所有账号的历史财务汇总，同时支持按照成员账号、产品等维度聚合查看。可以前往 集团账号管理控制台 查看。