希望在 Confluence 中配置SAML：

1. Go to
   

    > 基本配置（General Configuration）

   > SAMl 授權（SAML Authentication）。

2. 選擇 SAML 單點登入（SAML single sign-on）。
   配置下面的設定：

• Single sign-on issuer	這個值是是由你 IdP 提供的，作為設定 SAML 的一部分。有時候這個被稱為 'Entity ID' 釋出者是將會接受授權請求表單的 IdP 應用。
  Identity provider single sign-on URL	這個值是是由你 IdP 提供的，作為設定 SAML 的一部分 這個定義的是當登入後你使用者將要重定向的 URL。
  X.509 Certificate	這個值是是由你 IdP 提供的，作為設定 SAML 的一部分。有時候這個被稱為 ''Signing certificate'。這個鍵通常以 '-----BEGIN CERTIFICATE-----' 開頭。 這個含有public key，我們將用這個校驗由你 IdP 發出的授權請求。
  Login mode	這個定義了你的使用者可以使用 SSO，通常的可選項為： 使用 SAML 為二級授權（Use SAML as secondary authentication） – 預設情況下，應用將使用資金登入表單來登入系統。你可以通過使用 SAML登入，如果到你的 IdP 然後選擇你的應用的話，或者使用下面的 URL 進行登入：BASE-URL/plugins/servlet/external-login。我們推薦你使用這個方法，因為你可以用這個方法測試所有的配置，並確定使用者可以使用 SSO 登入。 使用 SAML 為主授權（Use SAML as primary authentication） – 在這個模式中，所有基於瀏覽器的使用者將會被從應用登入介面中重定向到 IdP 介面來登入系統，可能可以使用的授權如下： 基本授權（Basic Auth） 通過定義 REST 的基於表單的授權（Form-based auth via dedicated REST endpoint） 存在的記住我令牌（Existing Remember Me tokens） 你需要確定你的 SAMl 授權正確配置後才可以啟用這個模式。
  Remember user logins	當你選擇這個的時候，登入成功的使用者將會被瀏覽器記住。當訪問其他瀏覽器的時候，使用者將會自動進行登入而不需要使用 SAMl 進行第二次登入。 Confluence 資料中心使用 'remember me' 來啟用在 2 個節點中的登入。在這個頁面中將 記住使用者登入（Existing Remember Me tokens）設定為禁用可以重寫 Confluence 的表現同時將會提示使用者在移動到另外節點中的時候 Confluence 將會要求再次登入。我們推薦設定  Remember user logins 為啟用。

• 下面的配置資訊在授權介面中提供，同時將會被要求配置你的額 IdP：
  

3. Assertion Consumer Service URL	這個是 IdP  將會返回 SAML 授權請求的地址。
   Audience URL (Entity ID)	這個是 IdP  準備 SAML 授權請求的地址。

4. 單擊 儲存配置（Save configuration）。

一旦你順利完成你的應用程式和你的 IdP 配置後，你可以開始使用 SSO 了。