---
title: "Единый вход для бизнеса"
description: "Позвольте своей команде входить в ThunderPhone через корпоративного поставщика удостоверений, используя JIT-подготовку учетных записей и управляемую вами политику безопасности для всей организации."
---

Единый вход для бизнеса находится в **Настройки → Организация** (вкладка «Общие») в карточке **Единый вход для бизнеса**. Включите переключатель **Единый вход**, чтобы открыть настройки. Просматривать или изменять эти настройки могут только **администраторы** и **владельцы** организации.

## Политика безопасности

Три переключателя для всей организации, сохраняемые вместе с помощью **Сохранить политику**:

- **Требовать единый вход для авторизации** — участники должны проходить аутентификацию через вашего поставщика удостоверений.
- **Разрешить администраторам аварийный вход по паролю** — экстренный вход по паролю для администраторов, когда принудительный единый вход включён (настраивается только при включённом принудительном входе).
- **Требовать ключи доступа для доступа к организации** — каждый участник должен зарегистрировать [ключ доступа](/ru/guides/account-and-security) и пройти проверку ключом доступа после входа. Участникам без ключа доступа предоставляется **3-дневный льготный период** для его настройки; на панели политики отображается, скольким участникам он всё ещё нужен.

<Note>
  **Ключи [API](/ru/guides/api-keys) организации не подпадают под это требование.**
  Ключи доступа — это проверка 2FA для человека, привязанная к сеансу входа; серверные ключи API (`sk_live_...`) — это учётные данные для машин без сеанса, к которому можно привязать проверку ключом доступа, поэтому они продолжают проходить аутентификацию даже при включённой политике — это предусмотрено намеренно, а не упущено. Когда требование включено и у вашей организации есть активные ключи API, на панели политики отображается их количество, освобождённое от требования, а также ссылка на **Организация → Ключи**, чтобы администраторы могли проверить или отозвать те ключи, которые больше не должны быть активны.
</Note>

## Подключения SSO

SSO в ThunderPhone работает на базе Stytch. **Добавить подключение** создаёт подключение со следующими полями:

| Поле | Назначение |
| --- | --- |
| **Название подключения** | Метка, например «SSO рабочего пространства Acme». |
| **Роль по умолчанию для новых пользователей** | Участник, администратор или владелец для учётных записей, созданных через SSO. |
| **Слаг / ID организации Stytch** | Идентифицирует вашу организацию Stytch, на которой основано подключение. |
| **Разрешённые домены email** | Домены, разделённые запятыми, которым разрешён вход через это подключение. |
| **Сопоставления групп и ролей** | Массив JSON, сопоставляющий группы IdP с ролями, например `[{"group":"it-admins","role":"admin"}]`. |
| **Включить JIT-подготовку** | Автоматически создавать учётные записи ThunderPhone при первом входе через SSO. |
| **Подключение активно** | Отключить без удаления. |

Удаление подключения удаляет его навсегда — пользователи, входившие через него, больше не смогут его использовать.

<Note>
  Настройка на стороне поставщика удостоверений требует организацию Stytch; если у вас нет этих идентификаторов, обратитесь в [поддержку](mailto:support@thunderphone.com), чтобы подготовить вашу организацию.
</Note>

## Следующие шаги

<CardGroup cols={2}>
  <Card title="Пригласите команду" icon="user-plus" href="/ru/guides/invite-your-team">
    Роли и приглашения для участников, присоединяющихся вне SSO.
  </Card>
  <Card title="Учётная запись и безопасность" icon="shield" href="/ru/guides/account-and-security">
    Как требование ключа доступа выглядит для каждого участника.
  </Card>
</CardGroup>