Microsoft Entra SAML SSO

在 ElevenLabs 中打开 SSO 设置

前往 工作区设置 > 安全与 SSO。

验证邮箱域名

在 用户自动配置 下，验证 Microsoft Entra 用户将用于登录的邮箱域名。 输入域名（允许子域名），然后按照提示确认所有权。你也可以启用自动配置，让拥有匹配邮箱域名的用户自动加入 工作区。

选择 SAML 作为 SSO 提供商

在 SSO 提供商 中选择 SAML。复制 服务提供商实体 ID 和 重定向 URL 的值。你将在 Microsoft Entra 中使用这些值。

创建 Microsoft Entra 企业应用

在 Microsoft Entra 管理中心，打开目录的 概述，然后点击 添加 > 企业应用程序。

在 浏览 Microsoft Entra 应用库 页面，点击 创建自己的应用程序。

命名应用程序

输入名称（例如 ElevenLabs），选择 集成未在库中找到的任何其他应用程序 （非库），然后点击 **创建 **。

开始设置单一登录

在应用程序的 概述 页面中，于 入门 下选择 设置单一登录 > 开始使用。

选择 SAML 作为单一登录方法。

配置基本 SAML 设置

在 基本 SAML 配置 中，使用 ElevenLabs 中的值配置应用：

• 将 标识符（实体 ID） 设置为 ElevenLabs 的 服务提供商实体 ID。
• 将 回复 URL（断言使用者服务 URL） 设置为 ElevenLabs 的 重定向 URL。
• 将 登录 URL 留空。ElevenLabs 使用由 SP 发起的 SSO。

点击 保存。

配置 Name ID 声明

在 属性和声明 中，编辑 唯一用户标识符（Name ID） 声明：

• 将 名称标识符格式 设置为 电子邮件地址。
• 将 源 设置为 属性。
• 将 源属性 设置为包含所有用户邮箱地址的字段。通常为 user.mail，但也可能是 user.userprincipalname。

点击 保存。

下载签名证书

在 SAML 证书 中，找到 证书（Base64），然后点击 下载。在文本编辑器中打开 下载的文件。

分配用户或组

打开应用的 用户和组，然后分配应能登录 ElevenLabs 的用户或组。

将 Entra 证书添加到 ElevenLabs

在 ElevenLabs 中，点击 添加证书。粘贴 Base64 文件中的完整 PEM 证书， 包括 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----，然后点击 添加。

将 Entra 身份提供商值复制到 ElevenLabs

在 Microsoft Entra 的 设置 部分，将身份提供商值复制到 ElevenLabs：

• 将 Microsoft Entra 标识符 用于 身份提供商实体 ID。
• 将 登录 URL 用于 身份提供商登录 URL。

添加允许的邮箱域名

在 ElevenLabs 中，点击 添加域名，然后选择与 Microsoft Entra 用户邮箱域名 匹配的已验证域名。

保存 SSO 提供商

检查配置，选择 **我确认此更改会使当前使用 SSO 的用户退出登录 **，然后点击 **更新 SSO **。