---
title: "Uzņēmuma SSO"
description: "Ļaujiet savai komandai pierakstīties ThunderPhone, izmantojot uzņēmuma identitātes nodrošinātāju, ar tiešo lietotāju nodrošināšanu un visas organizācijas drošības politiku, ko jūs kontrolējat."
---

Uzņēmuma SSO atrodas sadaļā **Iestatījumi → Organizācija** (cilne Vispārīgi), kartītē
**Uzņēmuma SSO**. Ieslēdziet slēdzi **Vienotā pierakstīšanās**, lai
atvērtu konfigurāciju. Šos iestatījumus var skatīt vai mainīt tikai organizācijas
**administratori** un **īpašnieki**.

## Drošības politika

Trīs organizācijas mēroga slēdži, kas tiek saglabāti kopā ar **Saglabāt politiku**:

- **Pieprasīt SSO pierakstīšanos** — dalībniekiem jāautentificējas, izmantojot jūsu
  identitātes nodrošinātāju.
- **Atļaut administratoriem avārijas pierakstīšanos ar paroli** — ārkārtas
  piekļuves ceļš administratoriem ar paroli, kamēr SSO ir piespiedu kārtā iespējots
  (konfigurējams tikai tad, ja piespiedu piemērošana ir ieslēgta).
- **Pieprasīt piekļuves atslēgas piekļuvei organizācijai** — katram dalībniekam
  jāreģistrē [piekļuves atslēga](/lv/guides/account-and-security) un pēc
  pierakstīšanās jāiziet piekļuves atslēgas pārbaude. Dalībniekiem bez tās tiek
  piešķirts **3 dienu labvēlības periods**, lai to iestatītu; politikas panelī
  tiek parādīts, cik dalībniekiem tā vēl ir nepieciešama.

<Note>
  **Uz organizācijas [API atslēgām](/lv/guides/api-keys) šī prasība neattiecas.**
  Piekļuves atslēgas ir ar pierakstīšanās sesiju saistīta cilvēka 2FA pārbaude;
  servera API atslēgas (`sk_live_...`) ir ierīču akreditācijas dati bez sesijas,
  kurai pievienot piekļuves atslēgas pārbaudi, tāpēc tās turpina autentificēties
  arī tad, ja šī politika ir ieslēgta — tā ir paredzēta darbība, nevis izlaidums.
  Kad prasība ir iespējota un jūsu organizācijai ir aktīvas API atslēgas,
  politikas panelī tiek parādīts, cik no tām ir atbrīvotas no prasības, kā arī
  saite uz **Organizācija → Atslēgas**, lai administratori varētu pārbaudīt vai
  atsaukt tās atslēgas, kurām vairs nevajadzētu būt aktīvām.
</Note>

## SSO savienojumi

ThunderPhone SSO nodrošina Stytch. **Pievienot savienojumu** izveido
savienojumu ar šādiem parametriem:

| Lauks | Apraksts |
| --- | --- |
| **Savienojuma nosaukums** | Etiķete, piemēram, "Acme Workspace SSO". |
| **Noklusējuma loma jaunajiem lietotājiem** | Dalībnieks, administrators vai īpašnieks kontiem, kas izveidoti, izmantojot SSO. |
| **Stytch organizācijas saīsinājums / ID** | Identificē jūsu Stytch organizāciju, kas nodrošina savienojumu. |
| **Atļautie e-pasta domēni** | Ar komatiem atdalīti domēni, kuriem atļauts pierakstīties, izmantojot šo savienojumu. |
| **Grupu un lomu kartējumi** | JSON masīvs, kas kartē identitātes nodrošinātāja grupas uz lomām, piemēram, `[{"group":"it-admins","role":"admin"}]`. |
| **Iespējot JIT nodrošināšanu** | Automātiski izveidot ThunderPhone kontus pirmajā SSO pierakstīšanās reizē. |
| **Savienojums aktīvs** | Deaktivizēt, neizdzēšot. |

Savienojuma dzēšana to noņem neatgriezeniski — lietotāji, kuri
pierakstījās, izmantojot to, vairs nevarēs to izmantot.

<Note>
  Identitātes nodrošinātāja puses iestatīšanai nepieciešama Stytch organizācija;
  ja jums nav šo identifikatoru, sazinieties ar
  [atbalsta dienestu](mailto:support@thunderphone.com), lai jūsu organizācija
  tiktu nodrošināta.
</Note>

## Nākamie soļi

<CardGroup cols={2}>
  <Card title="Uzaiciniet savu komandu" icon="user-plus" href="/lv/guides/invite-your-team">
    Lomas un uzaicinājumi dalībniekiem, kuri pievienojas ārpus SSO.
  </Card>
  <Card title="Konts un drošība" icon="shield" href="/lv/guides/account-and-security">
    Kā piekļuves atslēgas prasība izskatās katram dalībniekam.
  </Card>
</CardGroup>