创建 SSO 连接

1. 登录到 Admin Console。
2. 从左侧下拉菜单中选择您的组织或公司。请注意，当组织是公司的一部分时，您必须选择公司并在公司级别为组织配置域。
3. 在 Security and access （安全和访问） 下，选择 SSO 和 SCIM。
4. 选择 Create Connection 并提供连接的名称。
5. 选择身份验证方法：SAML 或 Azure AD （OIDC）。
6. 复制以下字段以添加到您的 IdP：
   • Okta SAML：实体 ID、ACS URL
   • Azure OIDC：重定向 URL
7. 保持此窗口打开，以便您可以将 IdP 中的连接信息粘贴到本指南末尾的此处。

1. 登录到 Docker Hub。
2. 选择 Organizations （组织），然后从列表中选择您的组织。
3. 在您的组织页面上，选择 “设置”，然后选择 “安全”。
4. 在 SSO 连接表中，选择 Create Connection 并提供连接的名称。
5. 选择身份验证方法：SAML 或 Azure AD （OIDC）。
6. 复制以下字段以添加到您的 IdP：
   • Okta SAML：实体 ID、ACS URL
   • Azure OIDC：重定向 URL
7. 保持此窗口打开，以便您可以将 IdP 中的连接信息粘贴到本指南末尾的此处。

1. 登录您的 Okta 账户。
2. 选择 管理员 以打开 Okta 管理员门户。
3. 从左侧导航栏中，选择 Administration。
4. 选择 管理 ，然后选择 创建应用程序集成。
5. 选择 SAML 2.0，然后选择下一步。
6. 输入 “Docker Hub” 作为您的应用程序名称。
7. 自选。上传 Logo。
8. 选择 Next（下一步）。
9. 将 Docker 中的以下值输入到相应的 Okta 字段中：
   • Docker ACS URL：单点登录 URL
   • Docker 实体 ID：受众 URI（SP 实体 ID）
10. 在 Okta 中配置以下设置：
    • 名称 ID 格式：EmailAddress
    • 应用程序用户名：Email
    • 更新应用程序：Create and update
11. 选择 Next（下一步）。
12. 选中 This is an internal app that we have created 复选框。
13. 选择 Finish （完成）。

1. 登录到 Azure AD 管理门户。
2. 选择 Default Directory （默认目录），然后选择 Add （添加）。
3. 选择 Enterprise Application （企业应用程序），然后选择 Create your own application （创建自己的应用程序）。
4. 输入“Docker”作为应用程序名称，然后选择非库选项。
5. 创建应用程序后，转到 Single Sign-On 并选择 SAML。
6. 在 Basic SAML configuration （基本 SAML 配置） 部分选择 Edit （编辑）。
7. 将 Docker 中的以下值输入到相应的 Azure 字段中：
   • Docker 实体 ID：标识符
   • Docker ACS URL：回复 URL
8. 保存配置。
9. 从 SAML 签名证书部分，下载您的证书 （Base64）。

若要创建 Azure Connect （OIDC） 连接，必须创建应用程序注册、客户端密码，并为 Docker 配置 API 权限：

创建应用程序注册

1. 登录到 Azure AD 管理门户。
2. 选择 App Registration（应用程序注册），然后选择 New Registration（新注册）。
3. 输入“Docker Hub SSO”或类似名称作为应用程序名称。
4. 在 Supported account types （支持的账户类型） 下，指定谁可以使用此应用程序或访问应用程序。
5. 在 Redirect URI 部分中，从下拉菜单中选择 Web，然后将 Redirect URI 值从 Docker 控制台粘贴到此字段中。
6. 选择 Register （注册） 以注册应用程序。
7. 从应用程序的概述页面复制 Client ID。您需要此信息才能继续在 Docker 中配置 SSO。

创建客户端密钥

1. 在Azure AD中打开您的应用程序，然后选择证书和秘密。
2. 选择 + 新建客户端密钥。
3. 指定密钥的描述并设置可以使用密钥的长度。
4. 选择 Add 以继续。
5. 复制密钥 Value 字段。您需要此证书才能继续在 Docker 中配置 SSO。

配置 API 权限

1. 在 Azure AD 中打开您的应用，然后导航到您的应用设置。
2. 选择 API 权限，然后选择 [您的租户名称] 授予管理员同意。
3. 选择 Yes （是） 进行确认。
4. 确认后，选择 Add a permission （添加权限），然后选择 Delegated permissions （委派权限）。
5. 搜索并选择此选项。User.Read
6. 选择 Add permissions 进行确认。
7. 通过检查 Status （状态） 列，验证是否已为每个权限授予管理员同意。

1. 打开您在 Okta 中创建的应用程序，然后选择 View SAML setup instructions（查看 SAML 设置说明）。
2. 从 Okta SAML 设置说明页面复制以下值：
   • SAML 登录 URL
   • x509 证书
3. 打开 Docker Hub 或 Admin Console。您的 SSO 配置页面应仍从本指南的第 1 步中打开。
4. 选择 下一步 打开 更新单点登录连接 页面。
5. 在 Docker 中粘贴您的 Okta SAML Sign-in URL 和 x509 Certificate 值。
6. 选择 Next（下一步）。
7. 自选。选择要将用户配置到的默认团队，然后选择 下一步。
8. 验证您的 SSO 连接详细信息，然后选择 Create Connection （创建连接）。

1. 在 Azure AD 中打开您的应用。
2. 在文本编辑器中打开下载的证书 （Base64）。
3. 复制以下值：
   • 从 Azure AD：登录 URL
   • 从文本编辑器中复制证书 （Base64） 文件的内容
4. 打开 Docker Hub 或 Admin Console。您的 SSO 配置页面应仍从本指南的第 1 步中打开。
5. 将登录 URL 和证书 （Base64） 值粘贴到 Docker 中。
6. 选择 Next（下一步）。
7. 自选。选择要将用户配置到的默认团队，然后选择 下一步。
8. 验证您的 SSO 连接详细信息，然后选择 Create Connection （创建连接）。

1. 打开 Docker Hub 或 Admin Console。您的 SSO 配置页面应仍从本指南的第 1 步中打开。
2. 将 Azure AD 中的以下值粘贴到 Docker 中：
   • 客户端 ID
   • 客户端密钥
   • Azure AD 域
3. 选择 Next（下一步）。
4. 自选。选择要将用户配置到的默认团队，然后选择 下一步。
5. 验证您的 SSO 连接详细信息，然后选择 Create Connection （创建连接）。