View as Markdown
Open in
Ettevõtte SSO
Luba oma meeskonnal ThunderPhone’i sisse logida ettevõtte identiteedipakkuja kaudu, kasutades õigeaegset kasutajate loomist ja kogu organisatsiooni hõlmavat turbepoliitikat, mida sina haldad.
Ettevõtte SSO asub jaotises Seaded → Organisatsioon (vahekaart Üldine), kaardil Ettevõtte SSO. Lülita sisse Ühekordne sisselogimine, et kuvada seadistus. Neid seadeid saavad näha või muuta ainult organisatsiooni administraatorid ja omanikud.
Turbepoliitika
Kolm kogu organisatsiooni hõlmavat lülitit, mis salvestatakse nupuga Salvesta poliitika:
- Nõua sisselogimiseks SSO-d — liikmed peavad autentima sinu identiteedipakkuja kaudu.
- Luba administraatoritele hädaolukorras parooliga sisselogimine — administraatorite hädaolukorra parooliga sisselogimise võimalus, kui SSO on jõustatud (seadistatav ainult siis, kui jõustamine on sisse lülitatud).
- Nõua organisatsioonile juurdepääsuks pääsuvõtmeid — iga liige peab registreerima pääsuvõtme ja läbima pärast sisselogimist pääsuvõtme kontrolli. Liikmetel, kellel seda pole, on selle seadistamiseks 3-päevane ajapikendus; poliitikapaneel kuvab, kui paljud liikmed seda veel vajavad.
SSO ühendused
ThunderPhone'i SSO põhineb Stytchil. Lisa ühendus loob ühenduse järgmiste väljadega:
| Väli | Otstarve |
|---|---|
| Ühenduse nimi | Silt, nt „Acme Workspace SSO“. |
| Uute kasutajate vaikimisi roll | SSO kaudu loodud kontode roll: liige, administraator või omanik. |
| Stytchi organisatsiooni lühinimi / ID | Tuvastab sinu ühendust toetava Stytchi organisatsiooni. |
| Lubatud e-posti domeenid | Komadega eraldatud domeenid, mille kaudu on lubatud sisse logida. |
| Grupi-rolli vastendused | JSON-massiiv, mis vastendab IdP gruppe rollidega, nt [{"group":"it-admins","role":"admin"}]. |
| Luba JIT-provisioneerimine | Loo ThunderPhone'i kontod automaatselt esimesel SSO kaudu sisselogimisel. |
| Ühendus aktiivne | Deaktiveeri ühendus seda kustutamata. |
Ühenduse kustutamine eemaldab selle jäädavalt — kasutajad, kes logisid selle kaudu sisse, ei saa seda enam kasutada.