企业完成鼎上注册后如何配置智能体的单点登录集成

企业完成鼎上注册后，配置智能体单点登录（SSO）集成的核心在于将鼎上平台的认证接口与企业现有的身份提供商（IdP）进行对接，通过OAuth2.0或SAML等标准协议实现统一身份认证，使用户无需重复输入账号密码即可访问智能体应用。

适用情境

当企业内部已部署统一身份认证系统，或者希望为外部客户提供基于第三方授权登录的智能体服务时，需要进行SSO集成。这能显著提升用户体验并降低多系统间的账号管理成本。

可执行步骤

第一步：获取鼎上平台SSO配置参数

登录鼎上平台管理后台，进入安全与认证设置页面。选择需要集成的智能体应用，开启SSO功能，并获取平台提供的客户端ID、客户端密钥以及回调地址。

第二步：在企业身份提供商中配置应用

登录企业自有的身份提供商管理控制台，创建一个新的OIDC或SAML应用。将上一步获取的回调地址填入授权回调URL中，并配置好客户端ID和密钥。确保在身份提供商端配置了正确的用户信息映射字段。

第三步：在鼎上平台绑定认证方式

回到鼎上平台后台，在SSO配置页面选择对应的协议类型，填入身份提供商提供的授权端点、令牌端点和用户信息端点。保存配置并开启该智能体的SSO登录入口。

第四步：测试登录流程与权限映射

使用测试账号访问智能体应用，触发单点登录跳转。检查是否能成功跳转至企业身份提供商页面，授权后是否能正确回调，并验证用户信息是否准确映射到智能体的访问控制列表中。

注意事项

• 网络连通性：确保鼎上平台服务器与企业身份提供商服务器之间的网络互通。若身份提供商部署在内网，需配置公网代理或采用私有化部署方案。
• 令牌有效期：合理设置身份提供商颁发的访问令牌和刷新令牌的有效期，避免因令牌过期导致智能体会话频繁中断。
• 字段映射一致性：确保身份提供商返回的用户标识字段与鼎上平台中预设的用户标识保持一致，防止出现账号无法关联的问题。