---
title: "Kurumsal SSO"
description: "Ekibinizin, tam zamanında sağlama ve kontrol ettiğiniz kuruluş genelindeki güvenlik politikasıyla şirket kimlik sağlayıcınız üzerinden ThunderPhone'da oturum açmasını sağlayın."
---

Kurumsal SSO, **Ayarlar → Organizasyon** bölümünde (Genel sekmesi), **Kurumsal SSO** kartında yer alır. Yapılandırmayı görüntülemek için **Tekli oturum açma** anahtarını açın. Bu ayarları yalnızca organizasyon **yöneticileri** ve **sahipleri** görebilir veya değiştirebilir.

## Güvenlik politikası

**Politikayı Kaydet** ile birlikte kaydedilen, organizasyon genelindeki üç anahtar:

- **Oturum açmak için SSO zorunlu** — üyeler, kimlik sağlayıcınız üzerinden kimlik doğrulamalıdır.
- **Yöneticiler için acil durum parola ile oturum açmaya izin ver** — SSO zorunlu kılındığında yöneticiler için acil durum parola yolu (yalnızca zorlama açıkken yapılandırılabilir).
- **Organizasyon erişimi için geçiş anahtarlarını zorunlu kıl** — her üye bir [geçiş anahtarı](/tr/guides/account-and-security) kaydetmeli ve oturum açma sonrası geçiş anahtarı kontrolünden geçmelidir. Geçiş anahtarı olmayan üyelerin bunu ayarlaması için **3 günlük ek süresi** vardır; politika paneli hâlâ geçiş anahtarına ihtiyaç duyan üye sayısını gösterir.

<Note>
  **Organizasyon [API anahtarları](/tr/guides/api-keys) bu gereksinimden muaftır.**
  Geçiş anahtarları, oturum açma oturumuna bağlı bir insan 2FA kontrolüdür; sunucu API anahtarları (`sk_live_...`) ise geçiş anahtarı kontrolünün bağlanacağı bir oturumu olmayan makine kimlik bilgileridir; bu nedenle bu politika açık olsa bile kimlik doğrulamaya devam ederler — eksiklik nedeniyle değil, tasarım gereği. Gereksinim etkinleştirildiğinde ve organizasyonunuzun etkin API anahtarları olduğunda, politika paneli kaç tanesinin muaf olduğunu gösterir ve yöneticilerin hâlâ etkin olmaması gereken anahtarları denetleyebilmesi veya iptal edebilmesi için **Organizasyon → Anahtarlar** bağlantısı sunar.
</Note>

## SSO bağlantıları

ThunderPhone SSO, Stytch tarafından desteklenir. **Bağlantı ekle**, aşağıdaki özelliklere sahip bir bağlantı oluşturur:

| Alan | İşlevi |
| --- | --- |
| **Bağlantı adı** | Örneğin "Acme Workspace SSO" gibi bir etiket. |
| **Yeni kullanıcılar için varsayılan rol** | SSO aracılığıyla oluşturulan hesaplar için Üye, Yönetici veya Sahip. |
| **Stytch organizasyon kısa adı / kimliği** | Bağlantıyı destekleyen Stytch organizasyonunuzu tanımlar. |
| **İzin verilen e-posta alan adları** | Bu bağlantı üzerinden oturum açmasına izin verilen, virgülle ayrılmış alan adları. |
| **Grup-rol eşlemeleri** | IdP gruplarını rollere eşleyen JSON dizisi; örneğin `[{"group":"it-admins","role":"admin"}]`. |
| **JIT sağlamayı etkinleştir** | İlk SSO oturum açmada ThunderPhone hesaplarını otomatik oluşturur. |
| **Bağlantı etkin** | Silmeden devre dışı bırakın. |

Bir bağlantıyı silmek onu kalıcı olarak kaldırır — bu bağlantı üzerinden oturum açan kullanıcılar artık onu kullanamaz.

<Note>
  Kimlik sağlayıcı tarafını ayarlamak bir Stytch organizasyonu gerektirir; bu tanımlayıcılara sahip değilseniz organizasyonunuzu hazırlatmak için
  [destek](mailto:support@thunderphone.com) ile iletişime geçin.
</Note>

## Sonraki adımlar

<CardGroup cols={2}>
  <Card title="Ekibinizi davet edin" icon="user-plus" href="/tr/guides/invite-your-team">
    SSO dışında katılan üyeler için roller ve davetler.
  </Card>
  <Card title="Hesap ve güvenlik" icon="shield" href="/tr/guides/account-and-security">
    Geçiş anahtarı gereksiniminin her üye için nasıl göründüğü.
  </Card>
</CardGroup>