Open in
Εταιρικό SSO
Επιτρέψτε στην ομάδα σας να συνδέεται στο ThunderPhone μέσω του παρόχου ταυτότητας της εταιρείας σας, με έγκαιρη παροχή και μια πολιτική ασφαλείας για ολόκληρο τον οργανισμό που ελέγχετε εσείς.
Το Enterprise SSO βρίσκεται στις Ρυθμίσεις → Οργανισμός (καρτέλα «Γενικά»), στην κάρτα SSO για επιχειρήσεις. Ενεργοποιήστε τον διακόπτη Ενιαία σύνδεση για να εμφανιστεί η διαμόρφωση. Μόνο οι διαχειριστές και οι ιδιοκτήτες του οργανισμού μπορούν να δουν ή να αλλάξουν αυτές τις ρυθμίσεις.
Πολιτική ασφαλείας
Τρεις διακόπτες για ολόκληρο τον οργανισμό, που αποθηκεύονται μαζί με την επιλογή Αποθήκευση πολιτικής:
- Απαίτηση SSO για σύνδεση — τα μέλη πρέπει να επαληθεύονται μέσω του παρόχου ταυτότητάς σας.
- Να επιτρέπεται σύνδεση διαχειριστών με κωδικό έκτακτης ανάγκης — μια διαδρομή κωδικού έκτακτης ανάγκης για διαχειριστές όταν επιβάλλεται το SSO (διαμορφώνεται μόνο όταν η επιβολή είναι ενεργή).
- Απαίτηση κλειδιών πρόσβασης για πρόσβαση στον οργανισμό — κάθε μέλος πρέπει να καταχωρίσει ένα κλειδί πρόσβασης και να περάσει έλεγχο κλειδιού πρόσβασης μετά τη σύνδεση. Τα μέλη χωρίς κλειδί λαμβάνουν 3ήμερη περίοδο χάριτος για να το ρυθμίσουν· ο πίνακας πολιτικής δείχνει πόσα μέλη εξακολουθούν να χρειάζονται ένα.
Συνδέσεις SSO
Το SSO του ThunderPhone υποστηρίζεται από το Stytch. Η επιλογή Προσθήκη σύνδεσης δημιουργεί μία με τα εξής:
| Πεδίο | Λειτουργία |
|---|---|
| Όνομα σύνδεσης | Μια ετικέτα, π.χ. «Acme Workspace SSO». |
| Προεπιλεγμένος ρόλος για νέους χρήστες | Μέλος, Διαχειριστής ή Ιδιοκτήτης για λογαριασμούς που δημιουργούνται μέσω SSO. |
| Slug / αναγνωριστικό οργανισμού Stytch | Προσδιορίζει τον οργανισμό σας στο Stytch που υποστηρίζει τη σύνδεση. |
| Επιτρεπόμενοι τομείς email | Τομείς διαχωρισμένοι με κόμματα που επιτρέπεται να συνδέονται μέσω αυτής. |
| Αντιστοιχίσεις ομάδων σε ρόλους | Πίνακας JSON που αντιστοιχίζει ομάδες IdP σε ρόλους, π.χ. [{"group":"it-admins","role":"admin"}]. |
| Ενεργοποίηση παροχής JIT | Αυτόματη δημιουργία λογαριασμών ThunderPhone κατά την πρώτη σύνδεση SSO. |
| Ενεργή σύνδεση | Απενεργοποίηση χωρίς διαγραφή. |
Η διαγραφή μιας σύνδεσης την αφαιρεί οριστικά — οι χρήστες που συνδέθηκαν μέσω αυτής δεν μπορούν πλέον να τη χρησιμοποιήσουν.