TeamViewer 单点登录（SSO）旨在通过连接 与身份提供商和用户目录，减少大公司的用户管理工作。TeamViewer
本文适用于持有企业/Tensor 许可证的 TeamViewer 客户 。
要求
要使用TeamViewer 单点登录，您需要
- TeamViewer 13.2.1080 或更新版本
- 兼容 SAML 2.0 的身份提供商 (IdP)*
- TeamViewer 帐户，用于访问Management Console 和添加域
- 访问域名的 DNS 管理，以验证域名所有权
- TeamViewer Tensor 许可证。
TeamViewer 配置
单点登录（SSO）在域一级为所有使用该域电子邮件地址的TeamViewer 账户激活。一旦激活，所有登录相应TeamViewer 账户的用户都会被重定向到为该域配置的身份供应商。
为安全起见，并防止滥用，在激活该功能之前，必须验证域名所有权。
添加新域
要激活单点登录，请登录Management Console ，选择 公司管理，然后选择单点登录菜单项。单击添加域并输入要激活 SSO 的域。
您还需要提供身份供应商的元数据。有三种方法可供选择：
- 通过 URL：在相应字段中输入 IdP 元数据 URL
- 通过 XML：选择并上传元数据 XML
- 手动配置：手动输入所有必要信息。请注意，公钥必须是 Base64 编码的字符串。
完成后，点击继续。
现在，选择要从 SSO 中排除的电子邮件地址或用户组，然后点击添加域。
创建自定义标识符
添加域名后，就可以生成自定义标识符。TeamViewer 不会存储该自定义标识符，但会将其用于单点登录的初始配置。任何时候都不能更改，否则会破坏单点登录，需要重新设置。任何随机字符串都可以用作客户标识符。以后配置 IDP 时需要使用该字符串。要生成自定义标识符，请单击生成。
验证域名所有权
成功添加域名后，您需要验证域名所有权。
在域名验证完成之前，单点登录将无法激活。
要验证域名，请为您的域名创建一个新的 TXT 记录，并使用验证页面上显示的值。
📌注意：由于 DNS 系统的原因，验证过程可能需要几个小时。
📌注意：根据您的域管理系统，输入字段的说明可能有所不同。
创建新 TXT 记录后，单击 "开始验证 "按钮启动验证过程。
📌请注意，由于 DNS 系统的原因，验证过程可能需要几个小时。
💡提示：TeamViewer 将在开始验证后的 24 小时内查找 TXT 验证记录。如果在 24 小时内找不到 TXT 记录，则验证失败，状态也会相应更新。在这种情况下，您需要通过此对话框重新启动验证。
- 导航至目录➜用户
- 在右上角，按下管理自定义属性按钮。
- 按添加自定义属性（右上角）
- 输入类别名称（如 "单点登录"）和可选描述。
- 在自定义字段部分输入新自定义属性的名称，例如TeamViewer Customer Identifier。
- 选择信息类型为文本
- 选择 "可见性"，使管理员可见
- 选择单值的数值个数
- 按 "添加 "键
3) 导航至应用程序➜SAML 应用程序，单击右下角的添加(+)。
4) 选择设置我自己的自定义应用程序
5) 按 "下一步"确认 Google IdP 信息对话框。稍后还可以再次访问所有信息。
6) 输入应用程序名称，例如 "TeamViewer"（也可选择添加说明和徽标）。
7)在 "服务提供商详细信息 "中输入以下信息：
- ACS URL:https://sso.teamviewer.com/saml/acs
- 实体 ID：https://sso.teamviewer.com/saml/metadata
- 名称 ID："基本信息" ➜ "主要电子邮件"
- 名称 ID 格式： "UNSPECIFIED" （未知
8) 在 "属性映射 "部分，添加以下映射：
- 属性名称：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressCategory:"基本信息"
- 用户属性："主要电子邮件"
- 属性名称：http://sso.teamviewer.com/saml/claims/customeridentifierCategory："单点登录"（在步骤 1 中创建）
- 用户属性："TeamViewer 客户标识符"（在步骤 1 中创建）
📌请注意，对于希望通过单点登录登录TeamViewer 的用户，必须设置 "TeamViewer Customer Identifier "属性。
TeamViewer 客户端配置
TeamViewer 从 13.2.1080 版开始与单点登录兼容。
以前的版本不支持单点登录，也不能在登录时将用户重定向到身份供应商。客户端配置是可选的，但可以更改用于单点登录 IdP 的浏览器。
TeamViewer 客户端默认使用嵌入式浏览器进行身份供应商身份验证。如果希望使用操作系统的默认浏览器，可以更改此行为：
Windows:
HKEY_CURRENT_USER\Software\TeamViewer\SsoUseEmbeddedBrowser = 0 (DWORD)
macOS:
defaults write com.teamviewer.teamviewer.preferences SsoUseEmbeddedBrowser -int 0
📌注意：创建或更改注册表后，需要重新启动TeamViewer 客户端。