Vállalati SSO
Engedje, hogy csapata a vállalati identitásszolgáltatón keresztül jelentkezzen be a ThunderPhone-ba, azonnali felhasználókiépítéssel és az Ön által szabályozott, szervezetszintű biztonsági házirenddel.
A vállalati egyszeri bejelentkezés a Beállítások → Szervezet oldalon (az Általános lapon), a Vállalati SSO kártyán található. Kapcsolja be az Egyszeri bejelentkezés kapcsolót a konfiguráció megjelenítéséhez. Ezeket a beállításokat csak a szervezet adminisztrátorai és tulajdonosai láthatják vagy módosíthatják.
Biztonsági szabályzat
Három, a teljes szervezetre vonatkozó kapcsoló, amelyek a Szabályzat mentése gombbal együtt menthetők:
- SSO megkövetelése bejelentkezéskor — a tagoknak az Ön identitásszolgáltatóján keresztül kell hitelesíteniük magukat.
- Vészhelyzeti jelszavas bejelentkezés engedélyezése adminisztrátoroknak — vészhelyzeti jelszavas hozzáférés az adminisztrátorok számára, miközben az SSO érvényben van (csak akkor konfigurálható, ha a kötelező érvényesítés be van kapcsolva).
- Jelszókulcsok megkövetelése a szervezet eléréséhez — minden tagnak regisztrálnia kell egy jelszókulcsot, és bejelentkezés után jelszókulcs-ellenőrzésen kell átesnie. Azok a tagok, akiknek nincs jelszókulcsuk, 3 napos türelmi időszakot kapnak a beállítására; a szabályzat panel jelzi, hány tagnak van még szüksége rá.
SSO-kapcsolatok
A ThunderPhone SSO-ja a Stytchre épül. A Kapcsolat hozzáadása egy kapcsolatot hoz létre a következőkkel:
| Mező | Funkció |
|---|---|
| Kapcsolat neve | Címke, például „Acme Workspace SSO”. |
| Alapértelmezett szerepkör új felhasználók számára | Tag, Adminisztrátor vagy Tulajdonos az SSO-n keresztül létrehozott fiókokhoz. |
| Stytch-szervezet slugja / azonosítója | Azonosítja a kapcsolatot kiszolgáló Stytch-szervezetet. |
| Engedélyezett e-mail-domainnevek | Vesszővel elválasztott domainnevek, amelyekről engedélyezett a bejelentkezés ezen keresztül. |
| Csoport–szerepkör-hozzárendelések | JSON-tömb, amely az IdP-csoportokat szerepkörökhöz rendeli, például [{"group":"it-admins","role":"admin"}]. |
| JIT-ellátás engedélyezése | ThunderPhone-fiókok automatikus létrehozása az első SSO-s bejelentkezéskor. |
| Kapcsolat aktív | Deaktiválás törlés nélkül. |
Egy kapcsolat törlése véglegesen eltávolítja azt — az azon keresztül bejelentkezett felhasználók többé nem használhatják.