单点登录（SSO）允许您的成员使用组织现有的身份提供商登录 BioRender，也就是他们登录其他工作工具时使用的同一登录方式。无需单独的 BioRender 密码。
本文介绍谁可以设置 SSO、我们需要您提供哪些信息，以及整个流程是什么样的。
如有任何相关咨询，请联系 sso@biorender.com。
目录
开始前：资格要求
符合以下所有条件的组织可以使用 SSO：
- 您拥有包含 SSO 的付费 BioRender 组织订阅 ，且 SSO 已作为合同的一部分包含在内（Enterprise、Academic Organization、Industry Team）
- 您的采购订单（PO）已签署
- 您的组织帐户已在 BioRender 中创建，并已分配客户成功经理
⚠️ 在完成这些事项之前，我们无法开始设置 SSO。如果您的订阅尚未生效，就没有可供我们连接身份提供商的组织。请先联系您的 BioRender 客户经理或客户成功经理，他们会告知您何时可以开始。
不确定？如果您不知道自己的 BioRender 客户成功经理是谁，欢迎联系支持团队以获取进一步指导。
我们支持的内容
- 身份验证系统： BioRender 使用 Auth0，这是一款业界领先的身份验证和授权平台，使我们能够保持高安全标准。
- 身份提供商： BioRender 兼容所有支持 SAML 2.0 的身份提供商，包括 Okta、Microsoft Entra ID、Google Workspace 和 Shibboleth。
- 登录方式： BioRender 仅支持一种登录方式。设置 SSO 后，组织中的所有用户都必须使用 SSO 登录。如果未设置 SSO，用户将使用电子邮件和密码登录。无法针对单个用户选择退出。
- 我们同时支持：
- SP 发起（服务提供商发起）：用户访问 BioRender.com，由您的 IdP 对其进行身份验证。
- IdP 发起（身份提供商发起）：用户登录您的 IdP，然后选择 BioRender 应用。
- 配置： BioRender 支持即时（JIT）配置，即用户首次登录时会自动创建用户帐户。
- 证书： 请参阅下方的“证书续期”。
-
属性（必填/可选）
- 名字：必填
- 姓氏：必填
- 电子邮件：必填
- 部门：可选
- 角色：可选
- 成本中心：可选
其他 SSO 请求
已经设置了 SSO？以下是最常见的后续请求以及应由谁提交。如需以下事项的支持，请联系 sso@biorender.com：
证书续期
您的 SSO 签名证书会定期过期。证书过期后，您的用户将无法登录。如果我们先发现即将到期的证书，通常会提前约 30 天直接联系您的管理员。如果您的 IdP 先通知您，请填写表单以安排更新。提交人：您的管理员或 IT 联系人。请勿等待。协调证书更换需要时间，过期的证书会导致整个组织无法登录。
更换身份提供商
从一个 IdP 迁移到另一个 IdP（例如从 Entra ID 迁移到 Okta）意味着需要重新配置所有内容：属性、证书和映射。请将其视为一次新的设置，并尽可能提前联系我们。提交人：您的管理员或 IT 联系人。
排查现有 SSO 连接问题
用户无法登录，或某些功能停止工作。请说明发生了什么、哪些用户受到影响、问题何时开始，以及任何错误消息。提交人：您的管理员或 IT 联系人。
安全问卷
如果您的安全或采购团队需要了解 BioRender 如何处理 SSO，请先查看本文，它应该能回答大多数标准问题。如果您仍需要填写问卷，请提交请求，我们会提供帮助。提交人：您的管理员、IT 或安全联系人。
常见问题
我们可以在签署合同前设置 SSO 吗？
不可以。我们需要一个已激活的付费组织来连接您的身份提供商。
我们可以要求所有人使用 SSO，还是可以针对每个用户选择？
SSO 适用于您的整个组织。BioRender 同时只支持一种登录方式——SSO 启用后，所有用户都必须通过您的 IdP 登录。无法针对单个用户选择退出。
你们支持哪些身份提供商？
任何支持 SAML 2.0 的提供商。
用户必须先在 BioRender 中创建，才能登录吗？
不需要。我们支持即时（JIT）配置，因此帐户会在首次登录时创建。
我们可以先在沙盒中测试 SSO 吗？
不可以，不过如果您遇到问题，我们可以随时安排支持电话，并提供解决问题的后续步骤。
切换到 SSO 后，用户会丢失现有文件吗？
不会，您永远不会丢失文件。如果您在帐户中看不到文件，可能是创建了重复帐户。如需进一步调查，请通过 support@biorender.com 联系支持团队。
需要多长时间？
这取决于具体情况。简单的设置可以在一天内完成。更复杂的配置，或需要等待 IT 团队提供信息的配置，可能需要几周时间。最快完成设置的情况通常是请求方一开始就提供完整信息，并且有权对 IdP 进行更改。
新组织如何设置 SSO？
如果您的 BioRender 组织是新建的，或没有现有用户，我们会配置并测试您的 SSO 连接，以便所有人从第一天起就能使用 SSO 登录。
我的组织切换到 SSO 后，现有用户会怎样？
如果您的组织已经有活跃用户，切换到 SSO 将改变所有人的登录方式。由于 BioRender 每个组织只支持一种登录方式，因此所有用户必须同时过渡到 SSO。启用 SSO 后，用户将无法再使用现有的 BioRender 电子邮件和密码登录。
在切换之前，我们会与您和客户成功经理合作，传达这一变化并帮助用户做好过渡准备。根据帐户设置的不同，部分帐户可能需要额外协助。
提交 SSO 请求时，请注明您组织中的活跃用户数量，以帮助我们规划顺利的过渡。
仍需要帮助？
请联系您的 BioRender 客户成功经理，或发送电子邮件至 sso@biorender.com
