添加相应信息，然后添加【新增】按钮

单点登陆地址

替换原先导航地址https://<smarts-host>/smarts, 使用如下导航地址 https://<smarts-host>/smarts/sso?authenticationType=<providerName>

providerName值为以下一种：

· ActiveDirectoryLds

· Azure

· AzureFederation

· Microsoft

· Google

· Accela

· Generic

注意值为大小写敏感

使用该导航地址，会向你的身份验证提供服务进行身份验证，如果已通过身份验证，则会跳过登陆页面，如果没有通过身份验证，则会请求到身份验证服务提供的UI界面进行身份验证登陆。

向OAuth2身份验证服务注册SMARTS应用程序时，可能需要重定向URI，在这种情况下，它应为：https://<SMARTS host>/AuthServer/signin generic

你需要提供如下配置：

授权端点: OAuth2认证服务器的授权地址，地址类似为/oauth/authorize

Token端点: OAuth2认证服务器获取Token的地址，地址类似为/oauth/token

元数据端点: 在OAuth2协议下不用填写

用户资料端点: 获取到AccessToken后，会访问该地址获取用户信息，用户资料端点不是标准的OAuth2的一部分，可能需要自己实现，从header的Authorization中获取access_token然后获取关联的用户信息，并将用户名信息和唯一ID信息作为json格式返回。一般来说只需要两个信息一个是用户名信息，一个是唯一ID信息。

用户名表述: 是一个JSON-PATH表达式，根据用户资料端点返回json格式来定义，通常是一个登陆用户的用户名。

唯一ID表述:是一个JSON-PATH表达式，根据用户资料端点返回json格式来定义，通常是一个登陆用户的ID标识。

如果用户资料端点返回的用户信息json格式为:

{"username":"zhangsan", "identity":"111000"}

那么用户名表述值为$.username，唯一ID表述值为$.identity

客户端ID: OAuth2的clientId

客户端机密: OAuth2的secret

范围: OAuth2的scope

附件选项：以分号分隔的配置项列表，可以使用以下参数项：

· AuthenticationParameter: 当身份验证提供程序需要不属于OAuth2协议规范的其它身份验证参数时，可以用如下方式添加：

AuthenticationParameter=forceprompt=true；AuthenticationParameter=consent=user

· AllowCertificateValidationErrors：默认情况下，所有与身份验证服务器的通信都需要HTTPS/SSL和有效证书。

例如，如果证书是自签名证书时，可以通过指定AllowCertificateValidationErrors使通信正常。示例：

AllowCertificateValidationErrors=true

在登陆页面，如果配置了第三方认证服务，会有额外的一个蓝色登陆按钮，点击登陆，这时候会导航到你认证服务器的登陆页面，输入登陆凭据，如果通信正确建立，用户通过认证，页面会跳转到登陆工作区选择页面。

此时工作区选项可能会没有可选择的工作区，这是因为虽然用户身份验证成功了，但由于此用户不是SMARTS的注册用户，因此它没有访问工作区的任何授权。