---
title: "SSO pentru întreprinderi"
description: "Permiteți echipei dumneavoastră să se conecteze la ThunderPhone prin furnizorul de identitate al companiei, cu alocare just-in-time și o politică de securitate la nivelul întregii organizații pe care o controlați."
---

SSO Enterprise se află în **Setări → Organizație** (fila General), în
cardul **SSO Enterprise**. Activați comutatorul **Autentificare unică** pentru
a afișa configurația. Doar **administratorii** și **proprietarii**
organizației pot vedea sau modifica aceste setări.

## Politica de securitate

Trei comutatoare la nivelul întregii organizații, salvate împreună cu **Salvați politica**:

- **Solicitați SSO pentru autentificare** — membrii trebuie să se autentifice prin
  furnizorul dumneavoastră de identitate.
- **Permiteți autentificarea de urgență cu parolă pentru administratori** — o cale
  de urgență cu parolă pentru administratori când SSO este impusă (configurabilă
  doar când impunerea este activată).
- **Solicitați chei de acces pentru accesul la organizație** — fiecare membru trebuie
  să înregistreze o [cheie de acces](/ro/guides/account-and-security) și să treacă de o
  verificare cu cheie de acces după autentificare. Membrii fără una beneficiază de o
  **perioadă de grație de 3 zile** pentru configurare; panoul de politici arată câți
  membri mai au nevoie de una.

<Note>
  **Cheile [API](/ro/guides/api-keys) ale organizației sunt exceptate de la această cerință.**
  Cheile de acces reprezintă o verificare 2FA umană asociată unei sesiuni de autentificare;
  cheile API de server (`sk_live_...`) sunt acreditări de mașină fără sesiune la care să poată fi
  asociată o verificare cu cheie de acces, astfel că acestea continuă să se autentifice chiar și
  când această politică este activată — intenționat, nu din omisiune. Când cerința este activată
  și organizația dumneavoastră are chei API active, panoul de politici arată câte sunt exceptate,
  cu un link către **Organizație → Chei**, astfel încât administratorii să le poată audita sau
  revoca pe cele care nu ar trebui să mai fie active.
</Note>

## Conexiuni SSO

SSO ThunderPhone este susținută de Stytch. **Adăugați conexiune** creează una
cu:

| Câmp | Rol |
| --- | --- |
| **Numele conexiunii** | O etichetă, de exemplu „SSO Acme Workspace”. |
| **Rol implicit pentru utilizatorii noi** | Membru, Administrator sau Proprietar pentru conturile create prin SSO. |
| **Slug / ID organizație Stytch** | Identifică organizația Stytch care susține conexiunea. |
| **Domenii de e-mail permise** | Domenii separate prin virgulă, cărora li se permite autentificarea prin aceasta. |
| **Mapări grup-la-rol** | Matrice JSON care mapează grupurile IdP la roluri, de exemplu `[{"group":"it-admins","role":"admin"}]`. |
| **Activați aprovizionarea JIT** | Creați automat conturi ThunderPhone la prima autentificare SSO. |
| **Conexiune activă** | Dezactivați fără a șterge. |

Ștergerea unei conexiuni o elimină permanent — utilizatorii care s-au autentificat
prin aceasta nu o mai pot utiliza.

<Note>
  Configurarea părții furnizorului de identitate necesită o organizație Stytch;
  dacă nu aveți acești identificatori, contactați
  [asistența](mailto:support@thunderphone.com) pentru a vă aproviziona organizația.
</Note>

## Pașii următori

<CardGroup cols={2}>
  <Card title="Invitați-vă echipa" icon="user-plus" href="/ro/guides/invite-your-team">
    Roluri și invitații pentru membrii care se alătură în afara SSO.
  </Card>
  <Card title="Cont și securitate" icon="shield" href="/ro/guides/account-and-security">
    Cum arată cerința privind cheia de acces pentru fiecare membru.
  </Card>
</CardGroup>