> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/guides/guides-zh/she-zhi-he-qian-yi/zai-quan-gong-si-fan-wei-nei-bu-shu-shade.md).

# 在全公司范围内部署 Shade

面向管理员的检查清单，用于在大型组织中部署 Shade，包含 SSO、SCIM、托管安装和共享缓存。

**结果：** 将 Shade 推广给大型团队。用户通过您的身份提供商登录，成员资格与您的目录保持一致，桌面应用会自动安装到受管理的 Mac 上，办公室之间共享本地缓存。

**适用对象：** 适用于拥有数十到数百名 Shade 用户的组织中的 IT 和工作区管理员。其中某些步骤需要 Enterprise 套餐。

**时间：** 几天，主要花在等待身份提供商和设备管理方面的变更上。

## 开始之前

* 确定您需要一个工作区还是多个工作区。拥有独立部门的大型组织通常希望在一个组织下设置多个工作区，并共享计费。请联系 Shade 进行设置。参见 [设置工作区和驱动器](https://academy.shade.inc/workspaces-and-drives/setting-up-workspaces-and-drives).
* 确保您拥有身份提供商和 Mac 设备管理工具的管理员访问权限。

## 清单

{% stepper %}
{% step %}

### 验证您的域并开启 SSO

前往 **设置 > 企业版**，点击 **添加域名** 在 **域名验证**下，并按照步骤操作。然后选择 **设置 SSO** 并选择您的 SAML 提供商。启用 SSO 后，任何使用您域名的人都将通过您的身份提供商登录。

参见 [企业安全与 SSO](https://academy.shade.inc/enterprise/enterprise-security-and-sso).
{% endstep %}

{% step %}

### 使用 SCIM 同步成员资格

选择 **设置 SCIM** 在同一部分中。您配置的组成员会自动添加到 Shade，这些组会显示在 **组** 类型为 **目录**。请在您的身份提供商中更改成员资格。目录组在 Shade 中为只读。

每个通过 SCIM 配置的用户都是工作区成员，并占用一个付费席位，因此只配置确实需要使用 Shade 的组。
{% endstep %}

{% step %}

### 将组映射到驱动器

为每个部门分配各自的驱动器，并将访问权限授予已同步的组，而不是单个用户。请有意设置每个驱动器的默认继承。参见 [设计您的权限层级](https://academy.shade.inc/sharing-and-collaboration/designing-your-permission-hierarchy).
{% endstep %}

{% step %}

### 将桌面应用推送到受管理的 Mac

为每种 Mac 架构（Apple Silicon 或 Intel）下载对应的 Shade PKG，上传到 Jamf Pro，并使用策略进行部署。参见 [将 Shade PKG 部署到 Jamf Pro](https://academy.shade.inc/enterprise/deploying-the-shade-pkg-to-jamf-pro).
{% endstep %}

{% step %}

### 打开正确的网络路径

如果您的网络会过滤出站流量，请在上线前允许 Shade 的域名。参见 [Shade 网络配置指南](https://academy.shade.inc/help-center/security/shade-network-configuration-guide).
{% endstep %}

{% step %}

### 在每个办公室添加共享缓存

在多个编辑人员使用同一素材的办公室中，在本地网络上运行共享缓存服务器。第一个打开文件的人会从云端获取文件，之后的每个人都可以以局域网速度获取。参见 [使用共享缓存](https://academy.shade.inc/shared-cache/using-shared-cache).
{% endstep %}

{% step %}

### 开启审计日志记录

将 Shade 的审计事件发送到您的安全工具。参见 [审计日志记录](https://academy.shade.inc/help-center/security/audit-logging) 和 [Shade SIEM 文档](https://academy.shade.inc/help-center/security/shade-siem-documentation).
{% endstep %}
{% endstepper %}

## 相关指南

* [你在 Shade 的第一周](/guides/guides-zh/she-zhi-he-qian-yi/ni-zai-shade-de-di-yi-zhou.md)
* [与自由职业者协作](/guides/guides-zh/shen-he-he-ke-hu-jiao-fu/yu-zi-you-zhi-ye-zhe-xie-zuo.md)
* [通过 ShadeFS 远程编辑](/guides/guides-zh/bian-ji-ji-cheng/tong-guo-shadefs-yuan-cheng-bian-ji.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://academy.shade.inc/guides/guides-zh/she-zhi-he-qian-yi/zai-quan-gong-si-fan-wei-nei-bu-shu-shade.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.