> ## Documentation Index
> Fetch the complete documentation index at: https://support.locker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Cấu hình xác thực SSO cho Self-hosted

> Hướng dẫn cấu hình Single Sign-On (SSO) trên hệ thống Locker Self-hosted.

Hướng dẫn cấu hình **Single Sign-On (SSO)** cho hệ thống Locker Self-hosted, cho phép người dùng đăng nhập bằng tài khoản doanh nghiệp thông qua nhà cung cấp danh tính (Identity Provider).

## Yêu cầu

* Tài khoản **Super Admin** trên hệ thống Locker Self-hosted.
* Nhà cung cấp danh tính hỗ trợ giao thức **SAML 2.0** (Google Workspace, Azure AD, Okta...).

## Cấu hình SSO

<Steps>
  <Step title="Mở cài đặt SSO">
    Đăng nhập với tài khoản Super Admin → **Cài đặt** → **SSO**.
  </Step>

  <Step title="Bật SSO">
    Chuyển trạng thái SSO sang **Bật**.
  </Step>

  <Step title="Cấu hình Identity Provider">
    Nhập thông tin từ nhà cung cấp danh tính:

    * **Entity ID (Issuer):** URL định danh của Identity Provider
    * **SSO Login URL:** URL đăng nhập SSO
    * **X.509 Certificate:** Chứng chỉ xác thực từ Identity Provider
  </Step>

  <Step title="Cấu hình Service Provider">
    Sao chép các thông tin sau từ Locker và nhập vào cấu hình Identity Provider:

    * **ACS URL (Assertion Consumer Service)**
    * **Entity ID của Locker**
  </Step>

  <Step title="Kiểm tra">
    Nhấp **Kiểm tra kết nối** để xác nhận SSO hoạt động.
  </Step>

  <Step title="Lưu">
    Nhấp **Lưu** để áp dụng.
  </Step>
</Steps>

<Note>
  Sau khi bật SSO, người dùng sẽ thấy nút **Đăng nhập bằng SSO** trên trang đăng nhập Locker.
</Note>