Единый вход для бизнеса
Позвольте своей команде входить в ThunderPhone через корпоративного поставщика удостоверений, используя JIT-подготовку учетных записей и управляемую вами политику безопасности для всей организации.
Единый вход для бизнеса находится в Настройки → Организация (вкладка «Общие») в карточке Единый вход для бизнеса. Включите переключатель Единый вход, чтобы открыть настройки. Просматривать или изменять эти настройки могут только администраторы и владельцы организации.
Политика безопасности
Три переключателя для всей организации, сохраняемые вместе с помощью Сохранить политику:
- Требовать единый вход для авторизации — участники должны проходить аутентификацию через вашего поставщика удостоверений.
- Разрешить администраторам аварийный вход по паролю — экстренный вход по паролю для администраторов, когда принудительный единый вход включён (настраивается только при включённом принудительном входе).
- Требовать ключи доступа для доступа к организации — каждый участник должен зарегистрировать ключ доступа и пройти проверку ключом доступа после входа. Участникам без ключа доступа предоставляется 3-дневный льготный период для его настройки; на панели политики отображается, скольким участникам он всё ещё нужен.
Подключения SSO
SSO в ThunderPhone работает на базе Stytch. Добавить подключение создаёт подключение со следующими полями:
| Поле | Назначение |
|---|---|
| Название подключения | Метка, например «SSO рабочего пространства Acme». |
| Роль по умолчанию для новых пользователей | Участник, администратор или владелец для учётных записей, созданных через SSO. |
| Слаг / ID организации Stytch | Идентифицирует вашу организацию Stytch, на которой основано подключение. |
| Разрешённые домены email | Домены, разделённые запятыми, которым разрешён вход через это подключение. |
| Сопоставления групп и ролей | Массив JSON, сопоставляющий группы IdP с ролями, например [{"group":"it-admins","role":"admin"}]. |
| Включить JIT-подготовку | Автоматически создавать учётные записи ThunderPhone при первом входе через SSO. |
| Подключение активно | Отключить без удаления. |
Удаление подключения удаляет его навсегда — пользователи, входившие через него, больше не смогут его использовать.