在Azure上使用SAML方式配置单点登录 SSO

MS Azure支持SSO单点登陆的配置（SAML方式，密码方式）。单点登陆包含三个角色，一个是Service Provider，也就是应用程序提供者，一个是User Agent，例如浏览器，第三个是Identity Provider，也就是身份定义者。单点登陆的过程如下所示

下面是在Azure中，使用SAML方式配置SSO的过程，Azure作为Identity Provider。

1，创建一个Enterprise Application:

Azure Active Directory -> Enterprse applications - All applications - "New application“：

选择Non-gallery application, 指定名称：

2, 打开新创建的application，在"Manage"部分选择”Single sign-on"来配置单点登录ÿ