---
title: "SSO dla przedsiębiorstw"
description: "Umożliw członkom zespołu logowanie do ThunderPhone za pośrednictwem firmowego dostawcy tożsamości, z aprowizacją just-in-time i ogólnofirmową polityką bezpieczeństwa, którą kontrolujesz."
---

SSO dla przedsiębiorstw znajduje się w **Ustawienia → Organizacja** (karta Ogólne), na karcie **SSO dla przedsiębiorstw**. Włącz przełącznik **Jednokrotne logowanie**, aby wyświetlić konfigurację. Tylko **administratorzy** i **właściciele** organizacji mogą wyświetlać lub zmieniać te ustawienia.

## Polityka bezpieczeństwa

Trzy przełączniki obowiązujące w całej organizacji, zapisywane razem przyciskiem **Zapisz politykę**:

- **Wymagaj SSO do logowania** — członkowie muszą uwierzytelniać się za pośrednictwem dostawcy tożsamości.
- **Zezwalaj administratorom na awaryjne logowanie hasłem** — awaryjna ścieżka logowania hasłem dla administratorów, gdy SSO jest wymuszane (można skonfigurować tylko po włączeniu wymuszania).
- **Wymagaj kluczy dostępu do uzyskania dostępu do organizacji** — każdy członek musi zarejestrować [klucz dostępu](/pl/guides/account-and-security) i przejść sprawdzenie klucza dostępu po zalogowaniu. Członkowie bez klucza dostępu otrzymują **3-dniowy okres karencji** na jego skonfigurowanie; panel polityki pokazuje, ilu członków nadal go potrzebuje.

<Note>
  **Klucze [API](/pl/guides/api-keys) organizacji są zwolnione z tego wymogu.**
  Klucze dostępu stanowią weryfikację 2FA dla ludzi powiązaną z sesją logowania; klucze API serwera (`sk_live_...`) są poświadczeniami maszynowymi bez sesji, do której można przypiąć sprawdzenie klucza dostępu, dlatego nadal uwierzytelniają się, nawet gdy ta polityka jest włączona — celowo, a nie przez przeoczenie. Gdy wymóg jest włączony, a Twoja organizacja ma aktywne klucze API, panel polityki pokazuje, ile z nich jest zwolnionych, wraz z linkiem do **Organizacja → Klucze**, aby administratorzy mogli sprawdzić lub unieważnić te, które nie powinny już być aktywne.
</Note>

## Połączenia SSO

SSO ThunderPhone jest obsługiwane przez Stytch. Opcja **Dodaj połączenie** tworzy połączenie z:

| Pole | Działanie |
| --- | --- |
| **Nazwa połączenia** | Etykieta, np. „Acme Workspace SSO”. |
| **Domyślna rola dla nowych użytkowników** | Członek, administrator lub właściciel dla kont utworzonych przez SSO. |
| **Slug / ID organizacji Stytch** | Identyfikuje organizację Stytch obsługującą połączenie. |
| **Dozwolone domeny e-mail** | Domeny rozdzielone przecinkami, którym zezwolono na logowanie za jego pośrednictwem. |
| **Mapowania grup na role** | Tablica JSON mapująca grupy IdP na role, np. `[{"group":"it-admins","role":"admin"}]`. |
| **Włącz provisionowanie JIT** | Automatycznie twórz konta ThunderPhone przy pierwszym logowaniu SSO. |
| **Połączenie aktywne** | Dezaktywuj bez usuwania. |

Usunięcie połączenia usuwa je trwale — użytkownicy, którzy logowali się za jego pośrednictwem, nie mogą już z niego korzystać.

<Note>
  Konfiguracja po stronie dostawcy tożsamości wymaga organizacji Stytch; jeśli nie masz tych identyfikatorów, skontaktuj się z
  [pomocą techniczną](mailto:support@thunderphone.com), aby skonfigurować organizację.
</Note>

## Następne kroki

<CardGroup cols={2}>
  <Card title="Zaproś swój zespół" icon="user-plus" href="/pl/guides/invite-your-team">
    Role i zaproszenia dla członków dołączających poza SSO.
  </Card>
  <Card title="Konto i bezpieczeństwo" icon="shield" href="/pl/guides/account-and-security">
    Jak wygląda wymóg klucza dostępu dla każdego członka.
  </Card>
</CardGroup>