企業の既存の身分システムが身分プロバイダ（IdP）として、Tencent Cloud SPのSAML設定を行う必要があります。これにより、企業IdPとTencent Cloud間の信頼関係を確立し、企業IdPユーザーがユーザーSSO方式でTencent Cloudにログインできるようになります。
設定手順
1. Tencent CloudからSAMLサービスプロバイダのメタデータURLを取得します。
1.1 Tencent CloudアカウントによるCAMコンソールへのログインします。
1.2 左側ナビゲーションバーで、身分プロバイダ - ユーザー SSOをクリックします。
1.3 ユーザーSSO管理ページで、現在のユーザーのSAMLサービスプロバイダメタデータURLを閲覧またはコピーできます。
2. 企業IdPでSAML SPを作成し、Tencent Cloudを信頼できるサービスプロバイダとして設定します。具体的な設定方法は、企業IdPの実際の状況に基づいて、以下のいずれかを選択できます：
2.1 企業IdPがURL設定をサポート：ステップ1のTencent CloudサービスプロバイダメタデータURLを直接コピーし、企業IdPで設定します。
2.2 企業IdPはファイルアップロード設定をサポート：ステップ1のTencent CloudサービスプロバイダメタデータURLをブラウザにコピーして開き、XML形式のファイルとして保存します。その後、そのファイルを企業IdPにアップロードして設定します。
2.3 上記の2つの方法は企業IdPでサポートされていません：このような場合、企業IdPで以下のパラメータを手動で設定する必要があります：
2.3.1 Entity ID：ダウンロードしたメタデータXML内の、EntityDescriptor要素のentityID属性値。
2.3.2 ACS URL：ダウンロードしたメタデータXML内の、AssertionConsumerService要素のLocation属性値。