---
title: "Enterprise SSO"
description: "Umožněte svému týmu přihlašovat se do ThunderPhone prostřednictvím poskytovatele identity vaší společnosti s průběžným zřizováním účtů a bezpečnostní politikou pro celou organizaci, kterou máte pod kontrolou."
---

Enterprise SSO najdete v části **Nastavení → Organizace** (karta Obecné),
na kartě **Enterprise SSO**. Přepnutím přepínače **Jednotné přihlášení**
zobrazíte konfiguraci. Tato nastavení mohou zobrazit nebo změnit pouze
**správci** a **vlastníci** organizace.

## Zásady zabezpečení

Tři přepínače platné pro celou organizaci, uložené společně pomocí **Uložit zásady**:

- **Vyžadovat SSO pro přihlášení** — členové se musí ověřovat prostřednictvím
  vašeho poskytovatele identity.
- **Povolit správcům nouzové přihlášení heslem** — nouzová možnost přihlášení
  heslem pro správce při vynuceném SSO (lze konfigurovat pouze při zapnutém
  vynucení).
- **Vyžadovat přístupové klíče pro přístup k organizaci** — každý člen musí
  zaregistrovat [přístupový klíč](/cs/guides/account-and-security) a projít
  kontrolou přístupového klíče po přihlášení. Členové bez něj mají na jeho
  nastavení **3denní lhůtu**; panel zásad zobrazuje, kolik členů jej ještě
  potřebuje.

<Note>
  **[Klíče API](/cs/guides/api-keys) organizace jsou z tohoto požadavku vyňaty.**
  Přístupové klíče jsou kontrolou 2FA pro osoby navázanou na relaci přihlášení;
  serverové klíče API (`sk_live_...`) jsou přihlašovací údaje pro stroje bez
  relace, ke které by bylo možné připojit kontrolu přístupového klíče, takže se
  nadále ověřují i při zapnutých těchto zásadách — záměrně, nikoli opomenutím.
  Když je požadavek povolený a vaše organizace má aktivní klíče API, panel zásad
  zobrazí, kolik z nich je vyňato, spolu s odkazem na **Organizace → Klíče**,
  aby správci mohli zkontrolovat nebo odvolat ty, které již nemají být aktivní.
</Note>

## Připojení SSO

SSO ThunderPhone využívá Stytch. **Přidat připojení** vytvoří připojení
s následujícím nastavením:

| Pole | Funkce |
| --- | --- |
| **Název připojení** | Popisek, například „Acme Workspace SSO“. |
| **Výchozí role pro nové uživatele** | Člen, Správce nebo Vlastník pro účty vytvořené prostřednictvím SSO. |
| **Slug / ID organizace Stytch** | Identifikuje vaši organizaci Stytch, která zajišťuje připojení. |
| **Povolené e-mailové domény** | Domény oddělené čárkami, kterým je povoleno se přes něj přihlásit. |
| **Mapování skupin na role** | Pole JSON mapující skupiny IdP na role, například `[{"group":"it-admins","role":"admin"}]`. |
| **Povolit zřizování JIT** | Automaticky vytvoří účty ThunderPhone při prvním přihlášení přes SSO. |
| **Připojení aktivní** | Deaktivuje připojení bez jeho odstranění. |

Odstraněním připojení jej trvale odeberete — uživatelé, kteří se přes něj
přihlašovali, jej již nemohou používat.

<Note>
  Nastavení na straně poskytovatele identity vyžaduje organizaci Stytch;
  pokud tyto identifikátory nemáte, kontaktujte
  [podporu](mailto:support@thunderphone.com), aby vám organizaci zřídili.
</Note>

## Další kroky

<CardGroup cols={2}>
  <Card title="Pozvěte svůj tým" icon="user-plus" href="/cs/guides/invite-your-team">
    Role a pozvánky pro členy, kteří se připojují mimo SSO.
  </Card>
  <Card title="Účet a zabezpečení" icon="shield" href="/cs/guides/account-and-security">
    Jak vypadá požadavek na přístupový klíč pro každého člena.
  </Card>
</CardGroup>