Uzņēmuma SSO
Ļaujiet savai komandai pierakstīties ThunderPhone, izmantojot uzņēmuma identitātes nodrošinātāju, ar tiešo lietotāju nodrošināšanu un visas organizācijas drošības politiku, ko jūs kontrolējat.
Uzņēmuma SSO atrodas sadaļā Iestatījumi → Organizācija (cilne Vispārīgi), kartītē Uzņēmuma SSO. Ieslēdziet slēdzi Vienotā pierakstīšanās, lai atvērtu konfigurāciju. Šos iestatījumus var skatīt vai mainīt tikai organizācijas administratori un īpašnieki.
Drošības politika
Trīs organizācijas mēroga slēdži, kas tiek saglabāti kopā ar Saglabāt politiku:
- Pieprasīt SSO pierakstīšanos — dalībniekiem jāautentificējas, izmantojot jūsu identitātes nodrošinātāju.
- Atļaut administratoriem avārijas pierakstīšanos ar paroli — ārkārtas piekļuves ceļš administratoriem ar paroli, kamēr SSO ir piespiedu kārtā iespējots (konfigurējams tikai tad, ja piespiedu piemērošana ir ieslēgta).
- Pieprasīt piekļuves atslēgas piekļuvei organizācijai — katram dalībniekam jāreģistrē piekļuves atslēga un pēc pierakstīšanās jāiziet piekļuves atslēgas pārbaude. Dalībniekiem bez tās tiek piešķirts 3 dienu labvēlības periods, lai to iestatītu; politikas panelī tiek parādīts, cik dalībniekiem tā vēl ir nepieciešama.
SSO savienojumi
ThunderPhone SSO nodrošina Stytch. Pievienot savienojumu izveido savienojumu ar šādiem parametriem:
| Lauks | Apraksts |
|---|---|
| Savienojuma nosaukums | Etiķete, piemēram, "Acme Workspace SSO". |
| Noklusējuma loma jaunajiem lietotājiem | Dalībnieks, administrators vai īpašnieks kontiem, kas izveidoti, izmantojot SSO. |
| Stytch organizācijas saīsinājums / ID | Identificē jūsu Stytch organizāciju, kas nodrošina savienojumu. |
| Atļautie e-pasta domēni | Ar komatiem atdalīti domēni, kuriem atļauts pierakstīties, izmantojot šo savienojumu. |
| Grupu un lomu kartējumi | JSON masīvs, kas kartē identitātes nodrošinātāja grupas uz lomām, piemēram, [{"group":"it-admins","role":"admin"}]. |
| Iespējot JIT nodrošināšanu | Automātiski izveidot ThunderPhone kontus pirmajā SSO pierakstīšanās reizē. |
| Savienojums aktīvs | Deaktivizēt, neizdzēšot. |
Savienojuma dzēšana to noņem neatgriezeniski — lietotāji, kuri pierakstījās, izmantojot to, vairs nevarēs to izmantot.