本文介绍利用SAML身份验证将已构建的Identity Provider（IdP）与cybozu.cn整合的方法。
启用SAML身份验证后，即可使用在Microsoft Entra ID或Okta等的IdP中登记过的用户账号，单点登录（SSO）cybozu.cn。

cybozu.cn可以与对应于SAML 2.0的IdP整合。

启用SAML身份验证后，cybozu.cn作为Service Provider（SP）运行，并执行SP发起的SSO。SAML请求和SAML应答使用以下Binding。

• SAML请求：HTTP Redirect Binding
• SAML应答：HTTP POST Binding

按照以下步骤，对IdP及cybozu.cn双方进行设置。
请事先准备IdP。