View as Markdown
Open in
Enterprise SSO
Umožnite svojmu tímu prihlásiť sa do ThunderPhone prostredníctvom poskytovateľa identity vašej spoločnosti s priebežným zriaďovaním účtov a bezpečnostnou politikou pre celú organizáciu, ktorú máte pod kontrolou.
Enterprise SSO nájdete v časti Settings → Organization (karta General), na karte Enterprise SSO. Prepnutím prepínača Single sign-on zobrazíte konfiguráciu. Tieto nastavenia môžu zobrazovať alebo meniť iba administrátori a vlastníci organizácie.
Bezpečnostná politika
Tri prepínače platné pre celú organizáciu, ktoré sa ukladajú spolu pomocou Save Policy:
- Vyžadovať SSO pri prihlásení — členovia sa musia overovať prostredníctvom vášho poskytovateľa identity.
- Povoliť núdzové prihlásenie heslom pre administrátorov — núdzová možnosť prihlásenia heslom pre administrátorov počas vynúteného SSO (dá sa nakonfigurovať iba pri zapnutom vynútení).
- Vyžadovať prístupové kľúče pre prístup do organizácie — každý člen musí zaregistrovať prístupový kľúč a absolvovať kontrolu prístupového kľúča po prihlásení. Členovia bez neho majú 3-dňové prechodné obdobie na jeho nastavenie; panel politiky zobrazuje, koľko členov ho ešte potrebuje.
Pripojenia SSO
SSO v ThunderPhone využíva Stytch. Add connection vytvorí pripojenie s týmito položkami:
| Pole | Účel |
|---|---|
| Názov pripojenia | Označenie, napr. „Acme Workspace SSO“. |
| Predvolená rola pre nových používateľov | Member, Admin alebo Owner pre účty vytvorené prostredníctvom SSO. |
| Slug / ID organizácie Stytch | Identifikuje vašu organizáciu Stytch, ktorá podporuje pripojenie. |
| Povolené e-mailové domény | Domény oddelené čiarkami, ktorým je povolené prihlásiť sa prostredníctvom tohto pripojenia. |
| Mapovania skupín na roly | Pole JSON mapujúce skupiny IdP na roly, napr. [{"group":"it-admins","role":"admin"}]. |
| Povoliť JIT zriaďovanie | Automaticky vytvárať účty ThunderPhone pri prvom prihlásení cez SSO. |
| Pripojenie je aktívne | Deaktivovať bez odstránenia. |
Odstránenie pripojenia ho natrvalo vymaže — používatelia, ktorí sa cez neho prihlasovali, ho už nemôžu používať.