---
title: "Enterprise SSO"
description: "Låt ditt team logga in på ThunderPhone via företagets identitetsleverantör, med just-in-time-etablering och en organisationsomfattande säkerhetspolicy som du styr."
---

Enterprise SSO finns under **Inställningar → Organisation** (fliken Allmänt), i
kortet **Enterprise SSO**. Aktivera reglaget **Enkel inloggning** för att
visa konfigurationen. Endast organisationens **administratörer** och **ägare**
kan se eller ändra dessa inställningar.

## Säkerhetspolicy

Tre organisationsomfattande reglage som sparas tillsammans med **Spara policy**:

- **Kräv SSO för inloggning** — medlemmar måste autentisera sig via din
  identitetsleverantör.
- **Tillåt lösenordsinloggning för administratörer i nödläge** — en
  lösenordsväg för nödsituationer för administratörer medan SSO tillämpas
  (kan endast konfigureras när tillämpningen är aktiverad).
- **Kräv lösenordsnycklar för åtkomst till organisationen** — varje medlem måste
  registrera en [lösenordsnyckel](/sv/guides/account-and-security) och genomföra en
  kontroll av lösenordsnyckeln efter inloggning. Medlemmar utan en får en
  **3-dagars respitperiod** för att konfigurera den; policypanelen visar hur
  många medlemmar som fortfarande behöver en.

<Note>
  **Organisationens [API-nycklar](/sv/guides/api-keys) är undantagna från detta krav.**
  Lösenordsnycklar är en mänsklig 2FA-kontroll kopplad till en inloggningssession;
  API-nycklar för servrar (`sk_live_...`) är maskinuppgifter utan någon session
  att koppla en lösenordsnyckelkontroll till, så de fortsätter att autentisera
  även när denna policy är aktiverad — avsiktligt, inte av förbiseende. När
  kravet är aktiverat och din organisation har aktiva API-nycklar visar
  policypanelen hur många som är undantagna, med en länk till
  **Organisation → Nycklar** så att administratörer kan granska eller återkalla
  sådana som inte längre bör vara aktiva.
</Note>

## SSO-anslutningar

ThunderPhones SSO drivs av Stytch. **Lägg till anslutning** skapar en
med följande:

| Fält | Funktion |
| --- | --- |
| **Anslutningsnamn** | En etikett, till exempel "Acme Workspace SSO". |
| **Standardroll för nya användare** | Medlem, administratör eller ägare för konton som skapas via SSO. |
| **Stytch-organisationens slug / ID** | Identifierar din Stytch-organisation som stöder anslutningen. |
| **Tillåtna e-postdomäner** | Kommaseparerade domäner som får logga in via den. |
| **Grupp-till-roll-mappningar** | JSON-array som mappar IdP-grupper till roller, till exempel `[{"group":"it-admins","role":"admin"}]`. |
| **Aktivera JIT-provisionering** | Skapa ThunderPhone-konton automatiskt vid första SSO-inloggningen. |
| **Anslutning aktiv** | Inaktivera utan att ta bort. |

Om du tar bort en anslutning tas den bort permanent — användare som loggade in
via den kan inte längre använda den.

<Note>
  Konfigurationen på identitetsleverantörens sida kräver en Stytch-organisation;
  om du inte har dessa identifierare kontaktar du
  [support](mailto:support@thunderphone.com) för att få din organisation
  provisionerad.
</Note>

## Nästa steg

<CardGroup cols={2}>
  <Card title="Bjud in ditt team" icon="user-plus" href="/sv/guides/invite-your-team">
    Roller och inbjudningar för medlemmar som ansluter utanför SSO.
  </Card>
  <Card title="Konto och säkerhet" icon="shield" href="/sv/guides/account-and-security">
    Så här ser kravet på lösenordsnyckel ut för varje medlem.
  </Card>
</CardGroup>