View as Markdown
Open in
ఎంటర్ప్రైజ్ SSO
మీ నియంత్రణలో ఉండే జస్ట్-ఇన్-టైమ్ ప్రొవిజనింగ్ మరియు సంస్థవ్యాప్త భద్రతా విధానంతో, మీ బృందం మీ కంపెనీ ఐడెంటిటీ ప్రొవైడర్ ద్వారా ThunderPhoneలో సైన్ ఇన్ అయ్యేలా చేయండి.
ఎంటర్ప్రైజ్ SSO అనేది సెట్టింగ్లు → ఆర్గనైజేషన్ (జనరల్ ట్యాబ్)లోని ఎంటర్ప్రైజ్ SSO కార్డ్లో ఉంటుంది. కాన్ఫిగరేషన్ను చూపించడానికి సింగిల్ సైన్-ఆన్ స్విచ్ను ఆన్ చేయండి. సంస్థ అడ్మిన్లు మరియు ఓనర్లు మాత్రమే ఈ సెట్టింగ్లను చూడగలరు లేదా మార్చగలరు.
భద్రతా విధానం
సంస్థ-వ్యాప్తంగా వర్తించే మూడు స్విచ్లు, విధానాన్ని సేవ్ చేయండితో కలిసి సేవ్ అవుతాయి:
- సైన్-ఇన్ కోసం SSO అవసరం — సభ్యులు మీ గుర్తింపు ప్రొవైడర్ ద్వారా ప్రమాణీకరించాలి.
- అడ్మిన్ల కోసం అత్యవసర పాస్వర్డ్ సైన్-ఇన్ను అనుమతించండి — SSO అమలులో ఉన్నప్పుడు అడ్మిన్ల కోసం అత్యవసర పాస్వర్డ్ మార్గం (అమలు ఆన్లో ఉన్నప్పుడే కాన్ఫిగర్ చేయవచ్చు).
- సంస్థ యాక్సెస్ కోసం పాస్కీలు అవసరం — ప్రతి సభ్యుడు ఒక పాస్కీని నమోదు చేసి, లాగిన్ అనంతర పాస్కీ తనిఖీని పూర్తి చేయాలి. పాస్కీ లేని సభ్యులకు దాన్ని సెటప్ చేయడానికి 3 రోజుల గడువు కాలం ఉంటుంది; ఇంకా ఎంతమంది సభ్యులకు పాస్కీ అవసరమో విధాన ప్యానెల్ చూపిస్తుంది.
SSO కనెక్షన్లు
ThunderPhone యొక్క SSOకి Stytch మద్దతు ఇస్తుంది. కనెక్షన్ జోడించండి ఒక కనెక్షన్ను ఈ వివరాలతో సృష్టిస్తుంది:
| ఫీల్డ్ | ఇది ఏమి చేస్తుంది |
|---|---|
| కనెక్షన్ పేరు | ఒక లేబుల్, ఉదా. "Acme Workspace SSO". |
| కొత్త వినియోగదారుల కోసం డిఫాల్ట్ పాత్ర | SSO ద్వారా సృష్టించబడిన ఖాతాలకు సభ్యుడు, అడ్మిన్ లేదా ఓనర్. |
| Stytch ఆర్గనైజేషన్ స్లగ్ / ID | కనెక్షన్కు ఆధారమైన మీ Stytch ఆర్గనైజేషన్ను గుర్తిస్తుంది. |
| అనుమతించబడిన ఇమెయిల్ డొమైన్లు | దీని ద్వారా సైన్ ఇన్ చేయడానికి అనుమతించబడిన, కామాలతో వేరు చేసిన డొమైన్లు. |
| గ్రూప్-నుంచి-పాత్ర మ్యాపింగ్లు | IdP గ్రూప్లను పాత్రలకు మ్యాప్ చేసే JSON అరే, ఉదా. [{"group":"it-admins","role":"admin"}]. |
| JIT ప్రొవిజనింగ్ను ప్రారంభించండి | మొదటి SSO సైన్-ఇన్లో ThunderPhone ఖాతాలను స్వయంచాలకంగా సృష్టించండి. |
| కనెక్షన్ యాక్టివ్గా ఉంది | తొలగించకుండా డీయాక్టివేట్ చేయండి. |
కనెక్షన్ను తొలగిస్తే అది శాశ్వతంగా తొలగించబడుతుంది — దాని ద్వారా సైన్ ఇన్ చేసిన వినియోగదారులు ఇకపై దాన్ని ఉపయోగించలేరు.