Scribble Maps Kömək Mərkəzi
Dili dəyişin

Komandanız üçün Tək Giriş (SSO) quraşdırın - (Komanda veb tətbiqi)

SSO nə edir

Tək Giriş komanda üzvlərinizə şirkətinizin identifikasiya provayderi (məsələn, Okta, Microsoft Entra ID (Azure AD), Google Workspace və ya Auth0) ilə daxil olmağa imkan verir. Onu SSO səhifəsində quraşdırırsınız. Bu səhifəni yalnız sahiblər və adminlər aça bilər. Səhifənin başlığı Single Sign-On (SSO) kimi görünür.

Səhifədə üç tab var: Email Domains, OIDC və SAML 2.0. OIDC və ya SAML 2.0-dan birini istifadə edə bilərsiniz, eyni anda hər ikisini yox.

Addım 1: E-poçt domenini əlavə edin və təsdiqləyin

Email Domains tabını açın. SSO şirkətinizin e-poçt domeninə sahib olduğunuzu sübut etməklə başlayır. Domenin təsdiqlənməsi SAML və OIDC üçün ortaqdır, ona görə yalnız bir dəfə təsdiqləməlisiniz.

  1. Add Email Domain bölməsində domeninizi yazın (məsələn, example.com) və Add Domain düyməsinə klikləyin.
  2. Domen Pending Verification kimi görünür. Addımları açmaq üçün How to Verify düyməsinə klikləyin.
  3. Metodlardan birini seçin: - DNS TXT Record: domeninizin DNS-inə göstərilən dəyərlə TXT qeydi əlavə edin. DNS dəyişiklikləri 48 saata qədər çəkə bilər. - File Upload: təsdiqləmə kodu olan mətn faylını https://yourdomain/.well-known/scribblemaps-verify.txt ünvanına yerləşdirin. Fayl HTTPS üzərindən əlçatan olmalıdır.
  4. Verify Now düyməsinə klikləyin. Uğurlu olduqda səhifədə "Domain verified successfully!" yazılır və domen Verified kimi göstərilir.

DNS və ya fayl ilə təsdiqləyə bilmirsinizsə, [email protected] ünvanına yazın və komanda domeninizi əl ilə təsdiqləyə bilər.

Addım 2 (seçim A): OIDC-ni konfiqurasiya edin

OIDC tabını açın.

  1. Callback URLs bölməsində göstərilən Redirect URI / Callback URL dəyərini kopyalayın. Bunu tətbiqi yaradarkən identifikasiya provayderinizə verirsiniz.
  2. Quick Setup bölməsində provayderinizin discovery URL-ni (.well-known/openid-configuration URL-i) yapışdıra və Authority və provayder növünü avtomatik doldurmaq üçün İdxal düyməsinə klikləyə bilərsiniz.
  3. Provider Settings bölməsində tələb olunan sahələri doldurun: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. İlk dəfə OIDC ilə daxil olan şəxs üçün istifadəçi hesabı yaradan Just-In-Time (JIT) Provisioning funksiyasını yandırmaq üçün User Settings bölməsini açın.
  5. Daxil olmazdan əvvəl MFA-nı təsdiqləmək istəyirsinizsə, Require Multi-Factor Authentication (MFA) funksiyasını yandırmaq üçün Security Settings bölməsini açın.
  6. Ayarları yadda saxla düyməsinə, sonra Test Connection düyməsinə klikləyin. Tam girişi yeni pəncərədə sınamaq üçün Test SSO Login düyməsindən də istifadə edə bilərsiniz.
  7. OIDC SSO enabled açarını yandırın.

Identifikasiya provayderinizdə tətbiqi yaradarkən növ kimi Web Application seçin (SPA və ya Native yox), çünki Client Secret tələb olunur.

Addım 2 (seçim B): SAML 2.0-ı konfiqurasiya edin

SAML 2.0 tabını açın.

  1. İdentifikasiya provayderinizə vermək üçün Service Provider (SP) Information məlumatlarını kopyalayın: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL və SP Metadata URL.
  2. Quick Setup bölməsində provayderinizi seçin və ayarları avtomatik doldurmaq üçün onun metadata URL-ni idxal edin.
  3. Identity Provider (IdP) Settings bölməsini doldurun: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (məcburi deyil) - PEM formatında IdP X.509 Certificate
  4. Signature Algorithm (SHA-256 tövsiyə olunur) və NameID Format təyin etmək üçün Advanced Settings bölməsini açın.
  5. Just-In-Time (JIT) Provisioning funksiyasını yandırmaq üçün User Settings bölməsini açın.
  6. Ayarları yadda saxla düyməsinə, sonra Test Connection düyməsinə klikləyin. Tam girişi sınamaq üçün Test SSO Login düyməsindən istifadə edin.
  7. SAML SSO enabled açarını yandırın.

Eyni anda yalnız bir protokol

Yalnız OIDC və ya SAML aktiv ola bilər, hər ikisi yox. Digəri artıq aktivkən birini yandırsanız, səhifə əvvəlcə digərini söndürmək istəyib-istəmədiyinizi soruşur. Məsələn, SAML yanılı ikən OIDC-ni yandırdıqda "SAML is currently enabled. Would you like to disable it?" mesajı Disable SAML və Keep Both seçimləri ilə göstərilir.

SSO istifadəçilərinizi görün

Səhifənin aşağısında SSO Provisioned Users kartı SSO vasitəsilə yaradılmış şəxsləri göstərir. Siyahını açmaq üçün Göstər, bağlamaq üçün Gizlət düyməsinə klikləyin. Cədvəldə hər istifadəçinin Email, Name, Created tarixi və Last Login məlumatı göstərilir. Bu üsulla heç kim daxil olmayana qədər "No users have been provisioned via SSO yet." yazılır.

Son yenilənmə