建立 SSO 連線

1. 登入管理主控台。
2. 從左側下拉式選單中選取您的組織或公司。請注意，當組織屬於公司的一部分時，您必須選取公司並在公司層級為組織設定網域。
3. 在「安全性與存取」下，選取**SSO 和 SCIM**。
4. 選取**建立連線**並提供連線的名稱。
5. 選擇驗證方法，**SAML** 或 **Azure AD (OIDC)**。
6. 複製以下欄位以新增至您的 IdP
   • Okta SAML：**實體 ID**、**ACS URL**
   • Azure OIDC：**重新導向 URL**
7. 保持此視窗開啟，以便您在本指南結尾將來自 IdP 的連線資訊貼上到這裡。

1. 登入 Docker Hub。
2. 選取**組織**，然後從清單中選取您的組織。
3. 在您的組織頁面上，選取**設定**，然後選取**安全性**。
4. 在 SSO 連線表格中，選取**建立連線**並提供連線的名稱。
5. 選擇驗證方法，**SAML** 或 **Azure AD (OIDC)**。
6. 複製以下欄位以新增至您的 IdP
   • Okta SAML：**實體 ID**、**ACS URL**
   • Azure OIDC：**重新導向 URL**
7. 保持此視窗開啟，以便您在本指南結尾將來自 IdP 的連線資訊貼上到這裡。

1. 登入您的 Okta 帳戶。
2. 選擇管理員以開啟 Okta 管理員入口網站。
3. 從左側導覽列中，選擇管理。
4. 選擇管理，然後選擇建立應用程式整合。
5. 選擇SAML 2.0，然後選擇下一步。
6. 在應用程式名稱中輸入「Docker Hub」。
7. 選用。上傳標誌。
8. 選擇下一步。
9. 將 Docker 中的以下值輸入到 Okta 對應的欄位中
   • Docker ACS URL：單一登入 URL
   • Docker Entity ID：受眾 URI (SP Entity ID)
10. 在 Okta 中設定以下設定
    • 名稱 ID 格式：EmailAddress
    • 應用程式使用者名稱：Email
    • 更新應用程式於：建立和更新
11. 選擇下一步。
12. 勾選這是我們建立的內部應用程式核取方塊。
13. 選擇完成。

1. 登入您的 Azure AD 管理員入口網站。
2. 選擇預設目錄，然後選擇新增。
3. 選擇企業應用程式，然後選擇建立您自己的應用程式。
4. 輸入「Docker」作為應用程式名稱，然後選擇非資源庫選項。
5. 建立應用程式後，前往單一登入並選擇SAML。
6. 在基本 SAML 設定區段中選擇編輯。
7. 將 Docker 中的以下值輸入到 Azure 對應的欄位中
   • Docker Entity ID：識別碼
   • Docker ACS URL：回覆 URL
8. 儲存設定。
9. 從SAML 簽署憑證區段中，下載您的憑證 (Base64)。

要建立 Azure Connect (OIDC) 連線，您必須建立應用程式註冊、用戶端密碼，並設定 Docker 的 API 權限

建立應用程式註冊

1. 登入您的 Azure AD 管理員入口網站。
2. 選擇應用程式註冊，然後選擇新增註冊。
3. 輸入「Docker Hub SSO」或類似的名稱作為應用程式名稱。
4. 在支援的帳戶類型下，指定可以使用此應用程式或存取應用程式的人員。
5. 在重新導向 URI區段中，從下拉式選單中選擇Web，然後將 Docker 主控台中的重新導向 URI值貼到此欄位中。
6. 選擇註冊以註冊應用程式。
7. 從應用程式的概觀頁面複製用戶端 ID。您需要此資訊才能繼續在 Docker 中設定 SSO。

建立用戶端密碼

1. 在 Azure AD 中開啟您的應用程式，然後選擇憑證與密碼。
2. 選擇+ 新增用戶端密碼。
3. 指定密碼的描述，並設定金鑰可以使用多久。
4. 選擇新增以繼續。
5. 複製密碼的值欄位。您需要此資訊才能繼續在 Docker 中設定 SSO。

設定 API 權限

1. 在 Azure AD 中開啟您的應用程式，然後瀏覽至您的應用程式設定。
2. 選擇API 權限，然後選擇授予 [您的租戶名稱] 的管理員同意。
3. 選擇是以確認。
4. 確認後，選擇新增權限，然後選擇委派的權限。
5. 搜尋User.Read並選擇此選項。
6. 選擇新增權限以確認。
7. 檢查狀態欄位，確認已授予每個權限的管理員同意。

1. 開啟您在 Okta 中建立的應用程式，然後選擇檢視 SAML 設定說明。
2. 從 Okta SAML 設定說明頁面複製以下值
   • SAML 登入 URL
   • x509 憑證
3. 開啟 Docker Hub 或管理主控台。您的 SSO 設定頁面應該仍然從本指南的第一步開啟。
4. 選擇下一步以開啟更新單一登入連線頁面。
5. 將您的 Okta SAML 登入 URL 和 x509 憑證值貼到 Docker 中。
6. 選擇下一步。
7. 選用。選擇要將使用者佈建到的預設團隊，然後選擇下一步。
8. 驗證您的 SSO 連線詳細資訊，然後選擇建立連線。

1. 在 Azure AD 中開啟您的應用程式。
2. 在文字編輯器中開啟您下載的憑證 (Base64)。
3. 複製以下值
   • 從 Azure AD：登入 URL
   • 從您的文字編輯器複製您的憑證 (Base64)檔案的內容
4. 開啟 Docker Hub 或管理主控台。您的 SSO 設定頁面應該仍然從本指南的第一步開啟。
5. 將您的登入 URL 和憑證 (Base64)值貼到 Docker 中。
6. 選擇下一步。
7. 選用。選擇要將使用者佈建到的預設團隊，然後選擇下一步。
8. 驗證您的 SSO 連線詳細資訊，然後選擇建立連線。

1. 開啟 Docker Hub 或管理主控台。您的 SSO 設定頁面應該仍然從本指南的第一步開啟。
2. 將以下值從 Azure AD 貼到 Docker 中
   • 用戶端 ID
   • 用戶端密碼
   • Azure AD 網域
3. 選擇下一步。
4. 選用。選擇要將使用者佈建到的預設團隊，然後選擇下一步。
5. 驗證您的 SSO 連線詳細資訊，然後選擇建立連線。