在 Azure 上配置 SAML
要在 Azure 中创建新应用程序，请前往 Identity > Application > Enterprise Application > New Application
点击 Create your own application（创建您自己的应用程序）。接下来，输入应用程序名称（例如 Wave Connect），并选择 "Integrate any other application you don't find in the gallery"（集成未在库中找到的任何其他应用程序）。
现在点击 Single Sign-On 选项卡，然后点击 SAML。此时应显示如下表单。
输入 Identifier (Entity ID)（标识符（实体 ID），例如 wave-connect）。
在 Reply URL（回复 URL）中填写 https://app.wavecnct.com/__/auth/handler。
注意：目前仅支持由服务提供商 (SP) 发起的 SAML。
建议：在 Attributes & Claims（属性和声明）部分中，将 Unique User Identifier（唯一用户标识符）更改为电子邮件地址。
建议：在 Basic SAML Configuration（基本 SAML 配置）中，按以下格式添加 Sign on URL（登录 URL）："https://app.wavecnct.com/auth/sso?org=<ORGANIZATION_USERNAME>"
注意：别忘了为该应用程序分配用户和/或组。
在 Wave Connect for Teams 上配置 SAML
打开 Wave Connect for Teams，前往 Organization Settings（组织设置）。然后打开 Configure SAML（配置 SAML）表单。
Entity ID（实体 ID）对应 Microsoft Entra Identifier。
SSO URL 对应 Login URL。
x509 Certificate（x509 证书）对应 Certificate (Base64)。
如何使用 SSO 登录
用户可以使用以下任一方式：
A. 成员输入其电子邮件地址，尝试登录 Wave Connect。
B. 用户点击 SSO 按钮并输入组织用户名进行登录（组织用户名可在 Teams by Wave Connect 的组织设置中查看和配置）。
Wave Connect 向身份提供商发送请求。
身份提供商核验该成员的凭据。
身份提供商向 Wave Connect 发送响应，以验证该成员的身份。
Wave Connect 接受该响应，并将该成员登录到其 Wave Connect 账户。