---
title: "تسجيل الدخول الموحّد للمؤسسات"
description: "اسمح لفريقك بتسجيل الدخول إلى ThunderPhone عبر موفّر الهوية في شركتك، مع تزويد فوري وسياسة أمان على مستوى المؤسسة تتحكم بها."
---

يتوفر SSO للمؤسسات ضمن **الإعدادات → المؤسسة** (علامة تبويب «عام»)، في
بطاقة **SSO للمؤسسات**. فعّل مفتاح **تسجيل الدخول الأحادي** لإظهار
الإعدادات. لا يمكن سوى **للمسؤولين** و**المالكين** في المؤسسة
رؤية هذه الإعدادات أو تغييرها.

## سياسة الأمان

ثلاثة مفاتيح على مستوى المؤسسة، تُحفظ معًا عبر **حفظ السياسة**:

- **طلب SSO لتسجيل الدخول** — يجب على الأعضاء المصادقة عبر
  موفر الهوية لديك.
- **السماح للمسؤولين بتسجيل الدخول بكلمة مرور للطوارئ** — مسار
  طارئ لكلمة المرور للمسؤولين أثناء فرض SSO (لا يمكن إعداده إلا
  عند تفعيل الفرض).
- **طلب مفاتيح المرور للوصول إلى المؤسسة** — يجب على كل عضو
  تسجيل [مفتاح مرور](/ar/guides/account-and-security) واجتياز
  فحص لمفتاح المرور بعد تسجيل الدخول. يحصل الأعضاء الذين لا يملكون مفتاحًا
  على **فترة سماح مدتها 3 أيام** لإعداده؛ وتعرض لوحة السياسة عدد الأعضاء
  الذين ما زالوا بحاجة إلى مفتاح.

<Note>
  **تُستثنى [مفاتيح API](/ar/guides/api-keys) الخاصة بالمؤسسة من هذا المتطلب.**
  مفاتيح المرور هي فحص 2FA بشري مرتبط بجلسة تسجيل دخول؛ أما مفاتيح API
  للخادم (`sk_live_...`) فهي بيانات اعتماد آلية بلا جلسة يمكن إرفاق
  فحص مفتاح مرور بها، ولذلك تستمر في المصادقة حتى عند تفعيل هذه السياسة
  — وهذا مقصود وليس إغفالًا. عند تفعيل المتطلب ووجود مفاتيح API نشطة في
  مؤسستك، تعرض لوحة السياسة عدد المفاتيح المستثناة، مع رابط إلى
  **المؤسسة → المفاتيح** كي يتمكن المسؤولون من تدقيق أي مفاتيح أو إلغائها
  إذا لم يعد ينبغي أن تظل نشطة.
</Note>

## اتصالات SSO

يعتمد SSO في ThunderPhone على Stytch. يؤدي **إضافة اتصال** إلى إنشاء اتصال
يتضمن:

| الحقل | وظيفته |
| --- | --- |
| **اسم الاتصال** | تسمية، مثل «SSO لمساحة عمل Acme». |
| **الدور الافتراضي للمستخدمين الجدد** | عضو أو مسؤول أو مالك للحسابات التي تُنشأ عبر SSO. |
| **المعرّف المختصر / المعرّف لمؤسسة Stytch** | يحدد مؤسسة Stytch التي تدعم الاتصال. |
| **نطاقات البريد الإلكتروني المسموح بها** | نطاقات مفصولة بفواصل يُسمح لها بتسجيل الدخول عبره. |
| **تعيينات المجموعة إلى الدور** | مصفوفة JSON تعيّن مجموعات موفر الهوية إلى الأدوار، مثل `[{"group":"it-admins","role":"admin"}]`. |
| **تفعيل التوفير الفوري (JIT)** | إنشاء حسابات ThunderPhone تلقائيًا عند أول تسجيل دخول عبر SSO. |
| **الاتصال نشط** | عطّله دون حذفه. |

يؤدي حذف اتصال إلى إزالته نهائيًا — ولن يتمكن المستخدمون الذين سجلوا الدخول
عبره من استخدامه بعد ذلك.

<Note>
  يتطلب إعداد جانب موفر الهوية مؤسسة في Stytch؛
  إذا لم تكن لديك تلك المعرّفات، فتواصل مع
  [الدعم](mailto:support@thunderphone.com) لتوفير مؤسستك.
</Note>

## الخطوات التالية

<CardGroup cols={2}>
  <Card title="دعوة فريقك" icon="user-plus" href="/ar/guides/invite-your-team">
    الأدوار والدعوات للأعضاء الذين ينضمون خارج SSO.
  </Card>
  <Card title="الحساب والأمان" icon="shield" href="/ar/guides/account-and-security">
    كيف يبدو متطلب مفتاح المرور لكل عضو.
  </Card>
</CardGroup>