SSO pentru întreprinderi
Permiteți echipei dumneavoastră să se conecteze la ThunderPhone prin furnizorul de identitate al companiei, cu alocare just-in-time și o politică de securitate la nivelul întregii organizații pe care o controlați.
SSO Enterprise se află în Setări → Organizație (fila General), în cardul SSO Enterprise. Activați comutatorul Autentificare unică pentru a afișa configurația. Doar administratorii și proprietarii organizației pot vedea sau modifica aceste setări.
Politica de securitate
Trei comutatoare la nivelul întregii organizații, salvate împreună cu Salvați politica:
- Solicitați SSO pentru autentificare — membrii trebuie să se autentifice prin furnizorul dumneavoastră de identitate.
- Permiteți autentificarea de urgență cu parolă pentru administratori — o cale de urgență cu parolă pentru administratori când SSO este impusă (configurabilă doar când impunerea este activată).
- Solicitați chei de acces pentru accesul la organizație — fiecare membru trebuie să înregistreze o cheie de acces și să treacă de o verificare cu cheie de acces după autentificare. Membrii fără una beneficiază de o perioadă de grație de 3 zile pentru configurare; panoul de politici arată câți membri mai au nevoie de una.
Conexiuni SSO
SSO ThunderPhone este susținută de Stytch. Adăugați conexiune creează una cu:
| Câmp | Rol |
|---|---|
| Numele conexiunii | O etichetă, de exemplu „SSO Acme Workspace”. |
| Rol implicit pentru utilizatorii noi | Membru, Administrator sau Proprietar pentru conturile create prin SSO. |
| Slug / ID organizație Stytch | Identifică organizația Stytch care susține conexiunea. |
| Domenii de e-mail permise | Domenii separate prin virgulă, cărora li se permite autentificarea prin aceasta. |
| Mapări grup-la-rol | Matrice JSON care mapează grupurile IdP la roluri, de exemplu [{"group":"it-admins","role":"admin"}]. |
| Activați aprovizionarea JIT | Creați automat conturi ThunderPhone la prima autentificare SSO. |
| Conexiune activă | Dezactivați fără a șterge. |
Ștergerea unei conexiuni o elimină permanent — utilizatorii care s-au autentificat prin aceasta nu o mai pot utiliza.