---
title: "Enterprise SSO"
description: "Consenti al tuo team di accedere a ThunderPhone tramite il provider di identità della tua azienda, con provisioning just-in-time e una Politica di sicurezza a livello di organizzazione che controlli tu."
---

Enterprise SSO si trova in **Impostazioni → Organizzazione** (scheda Generale), nella
scheda **Enterprise SSO**. Attiva l'interruttore **Accesso unico** per
visualizzare la configurazione. Solo gli **amministratori** e i **proprietari**
dell'organizzazione possono visualizzare o modificare queste impostazioni.

## Politica di sicurezza

Tre interruttori a livello di organizzazione, salvati insieme con **Salva Politica**:

- **Richiedi SSO per l'accesso** — i membri devono autenticarsi tramite il tuo
  provider di identità.
- **Consenti l'accesso di emergenza con password per gli amministratori** — un percorso
  di emergenza con password per gli amministratori quando SSO è applicato (configurabile
  solo quando l'applicazione è attiva).
- **Richiedi passkey per l'accesso all'organizzazione** — ogni membro deve
  registrare una [passkey](/it/guides/account-and-security) e superare un controllo della passkey
  successivo all'accesso. I membri che non ne hanno una ricevono un **periodo di tolleranza
  di 3 giorni** per configurarla; il pannello della Politica mostra quanti membri ne
  necessitano ancora.

<Note>
  **Le [chiavi API](/it/guides/api-keys) dell'organizzazione sono esenti da questo requisito.**
  Le passkey sono un controllo 2FA umano associato a una sessione di accesso; le chiavi API
  del server (`sk_live_...`) sono credenziali macchina senza una sessione a cui associare
  un controllo della passkey, quindi continuano ad autenticarsi anche quando questa Politica
  è attiva — per scelta progettuale, non per omissione. Quando il requisito è abilitato
  e la tua organizzazione dispone di chiavi API attive, il pannello della Politica mostra
  quante sono esenti, con un link a **Organizzazione → Chiavi** affinché gli amministratori
  possano controllare o revocare quelle che non dovrebbero più essere attive.
</Note>

## Connessioni SSO

L'SSO di ThunderPhone è supportato da Stytch. **Aggiungi connessione** ne crea una
con:

| Campo | Funzione |
| --- | --- |
| **Nome della connessione** | Un'etichetta, ad esempio "Acme Workspace SSO". |
| **Ruolo predefinito per i nuovi utenti** | Membro, Amministratore o Proprietario per gli account creati tramite SSO. |
| **Slug / ID dell'organizzazione Stytch** | Identifica l'organizzazione Stytch che supporta la connessione. |
| **Domini email consentiti** | Domini separati da virgole autorizzati ad accedere tramite essa. |
| **Mappature da gruppo a ruolo** | Array JSON che mappa i gruppi IdP ai ruoli, ad esempio `[{"group":"it-admins","role":"admin"}]`. |
| **Abilita provisioning JIT** | Crea automaticamente account ThunderPhone al primo accesso SSO. |
| **Connessione attiva** | Disattiva senza eliminare. |

L'eliminazione di una connessione la rimuove definitivamente — gli utenti che hanno effettuato l'accesso
tramite essa non potranno più utilizzarla.

<Note>
  La configurazione lato provider di identità richiede un'organizzazione Stytch;
  se non disponi di tali identificatori, contatta il
  [supporto](mailto:support@thunderphone.com) per ottenere il provisioning della tua organizzazione.
</Note>

## Passaggi successivi

<CardGroup cols={2}>
  <Card title="Invita il tuo team" icon="user-plus" href="/it/guides/invite-your-team">
    Ruoli e inviti per i membri che si uniscono al di fuori di SSO.
  </Card>
  <Card title="Account e sicurezza" icon="shield" href="/it/guides/account-and-security">
    Come appare il requisito della passkey per ciascun membro.
  </Card>
</CardGroup>