Azure AD SSO 设置

点击任意图片以放大查看。

所需信息

要为 Devin 启用 Azure AD 登录，我们需要收集以下信息：

要获取上述所需信息，您需要在 Azure AD（Entra ID）中注册一个应用（App Registration）。在 Entra ID 门户中，点击 “Add registration”。

将注册命名为 Devin AI。选择 “Accounts in this organizational directory only”。将 Redirect URI 设置为 “https://auth.devin.ai/login/callback”（这是唯一需要配置的 Redirect URI）。

通过依次选择 “API Permissions” 和 “Add a permission”，为 Microsoft Graph API 添加 User.Read 和 Directory.Read.All 权限。

你可以在概览页面中获取 Client ID 和 Tenant ID。

可以通过选择 “Manifest” 页面并查找 “publisherDomain” 来找到 Microsoft AD Domain。

通过选择 “Certificates & secrets” 添加一个 client secret。选择 “New client secret”，然后复制密钥的 VALUE（而不是 secret ID），作为 Client Secret 使用。

将以下信息发送给 Cognition：