啟用單一登入擴充功能 (選用)

您可以為終端使用者啟用擴充功能，以獲得更好的入口網站登入體驗。例如，如果您使用 Okta 當成入口網站的 SAML 2.0 身分提供者 (IdP)，並且也將它當成您希望使用者在工作階段期間造訪之網站的 IdP，則可以將 Okta 登入 cookie 傳給具有擴充功能的工作階段。之後使用者造訪需要 Okta 網域 cookie 的網站時，他們無需在工作連線期間登入，便能存取該網站。

Chrome 和 Firefox 瀏覽器支援擴充功能。擴充功能會針對從使用者登入到工作階段所允許的網域啟用 cookie 同步處理。擴充功能無需使用者登入，會在幕後運作以啟用 cookie 同步處理，使用者不用在安裝後採取任何動作。擴充功能不會儲存任何資料。

當使用者登入入口網站時，系統會提示使用者安裝擴充功能。

預設情況下，Chrome 無痕式視窗或 Firefox 私密瀏覽視窗中的擴充功能不會啟用。使用者可以手動啟用它們。如需 Chrome 的詳細資訊，請參閱無痕模式下的擴充功能。如需 Firefox 的詳細資訊，請參閱隱私瀏覽中的擴充套件。

您可以更新入口網站現有的使用者設定組態，或是在第一次建立 Web 入口網站時更新。先確定您的 SAML IdP 和網站需要哪些網域。您最多可以加入 10 個網域。

您有責任測試和識別要同步的 Cookie 的適當網域。可能要在 IdP 或網站驗證層級進行變更，以確保單一登入如預期般運作。

若要查看哪些網域搭配最常見的 IdP 使用，請參閱下表：

接下來，在主控台中造訪您的入口網站。然後允許擴充功能，並加入應同步哪些網域的 cookie。請依照下列步驟建立允許使用擴充功能的新入口網站，或是更新現有入口網站。

若要在建立新的 Web 入口網站時允許擴充功能，請依照下列步驟執行：

請依照下列步驟執行，以將擴充功能加入現有的 Web 入口網站：

請依照下列步驟編輯網域或移除擴充功能：

如需有關擴充功能使用者體驗的詳細資訊，請參閱 單一登入擴充功能。