Enterprise SSO
Låt ditt team logga in på ThunderPhone via företagets identitetsleverantör, med just-in-time-etablering och en organisationsomfattande säkerhetspolicy som du styr.
Enterprise SSO finns under Inställningar → Organisation (fliken Allmänt), i kortet Enterprise SSO. Aktivera reglaget Enkel inloggning för att visa konfigurationen. Endast organisationens administratörer och ägare kan se eller ändra dessa inställningar.
Säkerhetspolicy
Tre organisationsomfattande reglage som sparas tillsammans med Spara policy:
- Kräv SSO för inloggning — medlemmar måste autentisera sig via din identitetsleverantör.
- Tillåt lösenordsinloggning för administratörer i nödläge — en lösenordsväg för nödsituationer för administratörer medan SSO tillämpas (kan endast konfigureras när tillämpningen är aktiverad).
- Kräv lösenordsnycklar för åtkomst till organisationen — varje medlem måste registrera en lösenordsnyckel och genomföra en kontroll av lösenordsnyckeln efter inloggning. Medlemmar utan en får en 3-dagars respitperiod för att konfigurera den; policypanelen visar hur många medlemmar som fortfarande behöver en.
SSO-anslutningar
ThunderPhones SSO drivs av Stytch. Lägg till anslutning skapar en med följande:
| Fält | Funktion |
|---|---|
| Anslutningsnamn | En etikett, till exempel "Acme Workspace SSO". |
| Standardroll för nya användare | Medlem, administratör eller ägare för konton som skapas via SSO. |
| Stytch-organisationens slug / ID | Identifierar din Stytch-organisation som stöder anslutningen. |
| Tillåtna e-postdomäner | Kommaseparerade domäner som får logga in via den. |
| Grupp-till-roll-mappningar | JSON-array som mappar IdP-grupper till roller, till exempel [{"group":"it-admins","role":"admin"}]. |
| Aktivera JIT-provisionering | Skapa ThunderPhone-konton automatiskt vid första SSO-inloggningen. |
| Anslutning aktiv | Inaktivera utan att ta bort. |
Om du tar bort en anslutning tas den bort permanent — användare som loggade in via den kan inte längre använda den.