> ## Documentation Index
> Fetch the complete documentation index at: https://manual.voiceping.net/llms.txt
> Use this file to discover all available pages before exploring further.
# Hướng Dẫn Thiết Lập SSO (Microsoft Entra ID)
> Hướng dẫn thiết lập đăng nhập một lần sử dụng Microsoft Entra ID (trước đây là Azure AD)
export const ContactVi = () => <>
Nếu bạn có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi qua biểu mẫu này.
Liên kết chính thức
Truy cập website chính thức
Theo dõi trên X
Thích trên Facebook
Kết nối trên LinkedIn
;
## Tính Năng Đăng Nhập Một Lần
Khách hàng gói Enterprise có thể bật đăng nhập một lần (SSO) trong không gian làm việc của họ, cho phép người dùng đăng nhập vào VoicePing bằng Microsoft Entra ID.
Hướng dẫn này giải thích cách bật SSO trong không gian làm việc và cách cấu hình Microsoft Entra ID làm IdP (Nhà Cung Cấp Danh Tính).
## Điều Kiện Tiên Quyết
Có tài khoản người dùng gói VoicePing Enterprise
Có tài khoản Microsoft Azure
***
## Đăng Ký Nhà Cung Cấp Danh Tính
### Cấu Hình Microsoft Entra ID
Mở Microsoft Entra ID từ cổng Azure và mở trang Ứng Dụng Doanh Nghiệp.
Nhấn "Ứng dụng mới" và thêm VoicePing.
Cấu hình ứng dụng VoicePing trên IdP để sử dụng giao thức SAML 2.0 cho SSO.
Bạn có thể kiểm tra các trường bắt buộc trong tab "Quản Lý Đội > Cài Đặt SSO" của bảng điều khiển quản lý không gian làm việc trong ứng dụng VoicePing.
Chỉ có thể truy cập bởi chủ sở hữu hoặc quản lý của các không gian làm việc đã bật SSO.
| Mục | Giá Trị |
| --------- | ------------------------------------------ |
| ACS URL | `https://api.voiceping.io/api/v1/user/acs` |
| Entity ID | `voice-ping` |
Bao gồm địa chỉ email của người dùng trong SAML claim. Điều này cần thiết cho việc xác thực trong nền tảng VoicePing.
Địa chỉ email được định nghĩa trong IdP phải khớp với địa chỉ được sử dụng khi đăng ký người dùng trong VoicePing.
Điều này nên được đặt mặc định trong Microsoft Entra ID, nhưng hãy thêm nếu chưa được cấu hình.
Thêm người dùng vào ứng dụng VoicePing đã tạo.
1. Mở trang "Người dùng và nhóm" từ ứng dụng VoicePing trong Microsoft Entra ID
2. Nhấn "Thêm người dùng/nhóm"
3. Chọn người dùng hoặc nhóm bạn muốn cấp quyền truy cập
4. Nhấn "Chọn" và "Gán"
Đảm bảo rằng người dùng được thêm đã thiết lập địa chỉ email của họ trong Microsoft Azure.
Tải tệp metadata từ IdP (Microsoft Entra ID). Tệp này sẽ được sử dụng sau đó ở phía VoicePing.
***
## Cấu Hình VoicePing
Đi đến bảng điều khiển quản lý không gian làm việc, mở tab "Quản Lý Đội > Cài Đặt SSO", và bật SSO.
Chuyển sang tab Nhà Cung Cấp Danh Tính. Chọn Microsoft Entra ID làm IdP, tải lên tệp metadata IdP và gửi các thay đổi.
Tệp metadata có thể được lấy từ Microsoft Entra ID.
Định nghĩa ID tổ chức. Đây phải là một chuỗi duy nhất ít nhất 3 ký tự và tối đa 20 ký tự.
ID tổ chức sẽ được yêu cầu từ người dùng khi đăng nhập bằng SSO.
Thêm người dùng vào không gian làm việc. Địa chỉ email của người dùng phải khớp với địa chỉ email của người dùng được chọn trong cấu hình Microsoft Entra ID.
Người dùng có thể được thêm bằng lời mời hoặc tạo trực tiếp.
***
## Đăng Nhập Bằng SSO
Sau khi SSO được cấu hình trong không gian làm việc:
* **Chủ Sở Hữu và Quản Lý**: Có thể đăng nhập vào VoicePing bằng các phương pháp khác
* **Người Dùng Thành Viên**: Yêu cầu xác thực qua SSO
Khi bạn mời người dùng VoicePing mới vào không gian làm việc SSO, tài khoản người dùng VoicePing sẽ được cung cấp khi người dùng đăng ký bằng SSO.
### Các Bước Đăng Nhập
1. Đi đến trang đăng nhập VoicePing
2. Nhấn nút "Đăng Nhập SSO"
3. Nhập ID tổ chức
4. Xác thực trên trang xác thực Microsoft Entra ID
***