View as Markdown
Open in
Įmonės SSO
Leiskite savo komandai prisijungti prie ThunderPhone per įmonės tapatybės teikėją, naudodami momentinį paskyrų kūrimą ir visos organizacijos saugumo politiką, kurią valdote jūs.
„Enterprise SSO“ yra Nustatymai → Organizacija (skirtuke „Bendrieji“),
kortelėje Enterprise SSO. Įjunkite jungiklį Vienkartinis prisijungimas, kad
pamatytumėte konfigūraciją. Tik organizacijos administratoriai ir savininkai
gali matyti arba keisti šiuos nustatymus.
Saugumo politika
Trys visai organizacijai taikomi jungikliai, išsaugomi kartu su Išsaugoti politiką:
- Reikalauti SSO prisijungiant — nariai turi autentifikuotis per jūsų tapatybės teikėją.
- Leisti administratorių avarinį prisijungimą slaptažodžiu — avarinis prisijungimas slaptažodžiu administratoriams, kai taikomas SSO (konfigūruojama tik įjungus privalomą taikymą).
- Reikalauti prieigos prie organizacijos prieigos raktų — kiekvienas narys turi užregistruoti prieigos raktą ir po prisijungimo patvirtinti jį prieigos rakto patikra. Nariai, jo neturintys, gauna 3 dienų lengvatinį laikotarpį jam nustatyti; politikos skydelyje rodoma, kiek narių jo dar reikia.
SSO ryšiai
ThunderPhone SSO veikia naudojant Stytch. Pridėti ryšį sukuria ryšį su šiais nustatymais:
| Laukas | Paskirtis |
|---|---|
| Ryšio pavadinimas | Etiketė, pvz., „Acme Workspace SSO“. |
| Numatytasis vaidmuo naujiems naudotojams | Narys, administratorius arba savininkas paskyroms, sukurtoms per SSO. |
| Stytch organizacijos trumpasis pavadinimas / ID | Nurodo jūsų Stytch organizaciją, palaikančią ryšį. |
| Leidžiami el. pašto domenai | Kableliais atskirti domenai, kuriems leidžiama prisijungti per šį ryšį. |
| Grupių ir vaidmenų susiejimai | JSON masyvas, susiejantis IdP grupes su vaidmenimis, pvz., [{"group":"it-admins","role":"admin"}]. |
| Įjungti JIT aprūpinimą | Automatiškai kurti ThunderPhone paskyras pirmą kartą prisijungiant per SSO. |
| Ryšys aktyvus | Išjunkite neištrindami. |
Ištrynus ryšį jis pašalinamas visam laikui — naudotojai, kurie prisijungė per jį, nebegalės jo naudoti.