Dieses Feature ist nur für Nutzer von Teams und Enterprise verfügbar.
Windsurf unterstützt jetzt die Anmeldung per Single Sign-On (SSO) über SAML. Wenn Ihre Organisation Microsoft Entra, Okta, Google Workspaces oder einen anderen Identitätsanbieter verwendet, der SAML unterstützt, können Sie SSO mit Windsurf nutzen.
Windsurf unterstützt nur SP-initiiertes SSO; IdP-initiiertes SSO wird derzeit NICHT unterstützt.

​
IdP-Anwendung konfigurieren

Klicken Sie in der Google Admin-Konsole (admin.google.com) links auf Apps -> Web and mobile apps.
Klicken Sie auf Add app und dann auf Add custom SAML app.
Geben Sie unter App name Windsurf ein und klicken Sie auf Next.Der nächste Bildschirm (Google Identity Provider details) in der Google-Konsole enthält Daten, die Sie in die SSO-Einstellungen von Windsurf unter https://windsurf.com/team/settings kopieren müssen.
  • Kopieren Sie die SSO URL aus der Google-Konsole in die Windsurf-Einstellungen unter SSO URL
  • Kopieren Sie die Entity ID aus der Google-Konsole in die Windsurf-Einstellungen unter Idp Entity ID
  • Kopieren Sie das Certificate aus der Google-Konsole in die Windsurf-Einstellungen unter X509 Certificate
  • Klicken Sie in der Google-Konsole auf Continue
Der nächste Bildschirm in der Google-Konsole erfordert, dass Sie Daten von der Codeium-Einstellungsseite kopieren
  • Kopieren Sie die Callback URL von der Codeium-Einstellungsseite in die Google-Konsole unter ACS URL
  • Kopieren Sie die SP Entity ID von der Codeium-Einstellungsseite in die Google-Konsole unter SP Entity ID
  • Ändern Sie das Name ID-Format auf EMAIL
  • Klicken Sie in der Google-Konsole auf Continue
Der nächste Bildschirm in der Google-Konsole erfordert einige Konfigurationen
  • Klicken Sie auf Add Mapping, wählen Sie First name und setzen Sie die App attributes auf firstName
  • Klicken Sie auf Add Mapping, wählen Sie Last name und setzen Sie die App attributes auf lastName
  • Klicken Sie auf Finish
Klicken Sie auf der Codeium-Einstellungsseite auf Enable Login with SAML und dann auf Save. Klicken Sie unbedingt auf Test Login, um sicherzustellen, dass die Anmeldung wie erwartet funktioniert. Für alle Benutzer wird die SSO-Anmeldung nun erzwungen.