---
title: "Vállalati SSO"
description: "Engedje, hogy csapata a vállalati identitásszolgáltatón keresztül jelentkezzen be a ThunderPhone-ba, azonnali felhasználókiépítéssel és az Ön által szabályozott, szervezetszintű biztonsági házirenddel."
---

A vállalati egyszeri bejelentkezés a **Beállítások → Szervezet** oldalon (az Általános lapon), a **Vállalati SSO** kártyán található. Kapcsolja be az **Egyszeri bejelentkezés** kapcsolót a konfiguráció megjelenítéséhez. Ezeket a beállításokat csak a szervezet **adminisztrátorai** és **tulajdonosai** láthatják vagy módosíthatják.

## Biztonsági szabályzat

Három, a teljes szervezetre vonatkozó kapcsoló, amelyek a **Szabályzat mentése** gombbal együtt menthetők:

- **SSO megkövetelése bejelentkezéskor** — a tagoknak az Ön identitásszolgáltatóján keresztül kell hitelesíteniük magukat.
- **Vészhelyzeti jelszavas bejelentkezés engedélyezése adminisztrátoroknak** — vészhelyzeti jelszavas hozzáférés az adminisztrátorok számára, miközben az SSO érvényben van (csak akkor konfigurálható, ha a kötelező érvényesítés be van kapcsolva).
- **Jelszókulcsok megkövetelése a szervezet eléréséhez** — minden tagnak regisztrálnia kell egy [jelszókulcsot](/hu/guides/account-and-security), és bejelentkezés után jelszókulcs-ellenőrzésen kell átesnie. Azok a tagok, akiknek nincs jelszókulcsuk, **3 napos türelmi időszakot** kapnak a beállítására; a szabályzat panel jelzi, hány tagnak van még szüksége rá.

<Note>
  **A szervezeti [API-kulcsok](/hu/guides/api-keys) mentesülnek e követelmény alól.**
  A jelszókulcsok emberi, bejelentkezési munkamenethez kötött 2FA-ellenőrzések; a szerveroldali API-kulcsok (`sk_live_...`) olyan gépi hitelesítő adatok, amelyekhez nincs munkamenet, amelyhez jelszókulcs-ellenőrzés kapcsolható, ezért akkor is hitelesítenek, amikor ez a szabályzat be van kapcsolva — szándékosan, nem mulasztás miatt. Ha a követelmény engedélyezve van, és a szervezetének aktív API-kulcsai vannak, a szabályzat panel megjeleníti, hány kulcs mentesül, valamint egy hivatkozást a **Szervezet → Kulcsok** oldalra, hogy az adminisztrátorok ellenőrizhessék vagy visszavonhassák azokat, amelyeknek már nem kellene aktívnak lenniük.
</Note>

## SSO-kapcsolatok

A ThunderPhone SSO-ja a Stytchre épül. A **Kapcsolat hozzáadása** egy kapcsolatot hoz létre a következőkkel:

| Mező | Funkció |
| --- | --- |
| **Kapcsolat neve** | Címke, például „Acme Workspace SSO”. |
| **Alapértelmezett szerepkör új felhasználók számára** | Tag, Adminisztrátor vagy Tulajdonos az SSO-n keresztül létrehozott fiókokhoz. |
| **Stytch-szervezet slugja / azonosítója** | Azonosítja a kapcsolatot kiszolgáló Stytch-szervezetet. |
| **Engedélyezett e-mail-domainnevek** | Vesszővel elválasztott domainnevek, amelyekről engedélyezett a bejelentkezés ezen keresztül. |
| **Csoport–szerepkör-hozzárendelések** | JSON-tömb, amely az IdP-csoportokat szerepkörökhöz rendeli, például `[{"group":"it-admins","role":"admin"}]`. |
| **JIT-ellátás engedélyezése** | ThunderPhone-fiókok automatikus létrehozása az első SSO-s bejelentkezéskor. |
| **Kapcsolat aktív** | Deaktiválás törlés nélkül. |

Egy kapcsolat törlése véglegesen eltávolítja azt — az azon keresztül bejelentkezett felhasználók többé nem használhatják.

<Note>
  Az identitásszolgáltatói oldal beállításához Stytch-szervezetre van szükség; ha nem rendelkezik ezekkel az azonosítókkal, lépjen kapcsolatba az [ügyféltámogatással](mailto:support@thunderphone.com), hogy kiépíthessük a szervezetét.
</Note>

## Következő lépések

<CardGroup cols={2}>
  <Card title="Csapat meghívása" icon="user-plus" href="/hu/guides/invite-your-team">
    Szerepkörök és meghívások az SSO-n kívül csatlakozó tagok számára.
  </Card>
  <Card title="Fiók és biztonság" icon="shield" href="/hu/guides/account-and-security">
    Így jelenik meg a jelszókulcs-követelmény az egyes tagok számára.
  </Card>
</CardGroup>