Kurumsal SSO
Ekibinizin, tam zamanında sağlama ve kontrol ettiğiniz kuruluş genelindeki güvenlik politikasıyla şirket kimlik sağlayıcınız üzerinden ThunderPhone
Kurumsal SSO, Ayarlar → Organizasyon bölümünde (Genel sekmesi), Kurumsal SSO kartında yer alır. Yapılandırmayı görüntülemek için Tekli oturum açma anahtarını açın. Bu ayarları yalnızca organizasyon yöneticileri ve sahipleri görebilir veya değiştirebilir.
Güvenlik politikası
Politikayı Kaydet ile birlikte kaydedilen, organizasyon genelindeki üç anahtar:
- Oturum açmak için SSO zorunlu — üyeler, kimlik sağlayıcınız üzerinden kimlik doğrulamalıdır.
- Yöneticiler için acil durum parola ile oturum açmaya izin ver — SSO zorunlu kılındığında yöneticiler için acil durum parola yolu (yalnızca zorlama açıkken yapılandırılabilir).
- Organizasyon erişimi için geçiş anahtarlarını zorunlu kıl — her üye bir geçiş anahtarı kaydetmeli ve oturum açma sonrası geçiş anahtarı kontrolünden geçmelidir. Geçiş anahtarı olmayan üyelerin bunu ayarlaması için 3 günlük ek süresi vardır; politika paneli hâlâ geçiş anahtarına ihtiyaç duyan üye sayısını gösterir.
SSO bağlantıları
ThunderPhone SSO, Stytch tarafından desteklenir. Bağlantı ekle, aşağıdaki özelliklere sahip bir bağlantı oluşturur:
| Alan | İşlevi |
|---|---|
| Bağlantı adı | Örneğin "Acme Workspace SSO" gibi bir etiket. |
| Yeni kullanıcılar için varsayılan rol | SSO aracılığıyla oluşturulan hesaplar için Üye, Yönetici veya Sahip. |
| Stytch organizasyon kısa adı / kimliği | Bağlantıyı destekleyen Stytch organizasyonunuzu tanımlar. |
| İzin verilen e-posta alan adları | Bu bağlantı üzerinden oturum açmasına izin verilen, virgülle ayrılmış alan adları. |
| Grup-rol eşlemeleri | IdP gruplarını rollere eşleyen JSON dizisi; örneğin [{"group":"it-admins","role":"admin"}]. |
| JIT sağlamayı etkinleştir | İlk SSO oturum açmada ThunderPhone hesaplarını otomatik oluşturur. |
| Bağlantı etkin | Silmeden devre dışı bırakın. |
Bir bağlantıyı silmek onu kalıcı olarak kaldırır — bu bağlantı üzerinden oturum açan kullanıcılar artık onu kullanamaz.