SSO empresarial
Permite que tu equipo inicie sesión en ThunderPhone mediante el proveedor de identidad de tu empresa, con aprovisionamiento justo a tiempo y una política de seguridad para toda la organización que tú controlas.
El SSO empresarial se encuentra en Configuración → Organización (pestaña General), en la tarjeta SSO empresarial. Activa el interruptor Inicio de sesión único para mostrar la configuración. Solo los administradores y propietarios de la organización pueden ver o cambiar esta configuración.
Política de seguridad
Tres interruptores para toda la organización, que se guardan juntos con Guardar política:
- Requerir SSO para iniciar sesión — los miembros deben autenticarse mediante tu proveedor de identidad.
- Permitir el inicio de sesión de emergencia con contraseña para administradores — una vía de contraseña de emergencia para administradores mientras se aplica SSO (solo configurable cuando la aplicación está activada).
- Requerir claves de acceso para el acceso a la organización — cada miembro debe registrar una clave de acceso y superar una verificación de clave de acceso posterior al inicio de sesión. Los miembros que no tengan una obtienen un período de gracia de 3 días para configurarla; el panel de políticas muestra cuántos miembros aún necesitan una.
Conexiones SSO
El SSO de ThunderPhone cuenta con el respaldo de Stytch. Agregar conexión crea una con:
| Campo | Qué hace |
|---|---|
| Nombre de la conexión | Una etiqueta, por ejemplo, "SSO del espacio de trabajo Acme". |
| Rol predeterminado para usuarios nuevos | Miembro, administrador o propietario para cuentas creadas mediante SSO. |
| Slug / ID de organización de Stytch | Identifica tu organización de Stytch que respalda la conexión. |
| Dominios de correo electrónico permitidos | Dominios separados por comas que pueden iniciar sesión mediante ella. |
| Asignaciones de grupo a rol | Matriz JSON que asigna grupos del IdP a roles, por ejemplo, [{"group":"it-admins","role":"admin"}]. |
| Habilitar aprovisionamiento JIT | Crea automáticamente cuentas de ThunderPhone en el primer inicio de sesión SSO. |
| Conexión activa | Desactívala sin eliminarla. |
Eliminar una conexión la elimina permanentemente — quienes iniciaron sesión mediante ella ya no pueden usarla.