Помощен център на Scribble Maps
Смяна на езика

Настройване на Single Sign-On (SSO) за вашия екип - (Уеб приложение на екипа)

Какво прави SSO

Single Sign-On позволява на членовете на вашия екип да влизат чрез доставчика на идентичност на вашата компания, като Okta, Microsoft Entra ID (Azure AD), Google Workspace или Auth0. Настройвате го на страницата SSO. Само собствениците и администраторите могат да я отворят. Заглавието на страницата е Single Sign-On (SSO).

Страницата има три раздела: Email Domains, OIDC и SAML 2.0. Можете да използвате или OIDC, или SAML 2.0, но не и двете едновременно.

Стъпка 1: Добавете и потвърдете имейл домейн

Отворете раздела Email Domains. SSO започва с доказване, че притежавате имейл домейна на вашата компания. Потвърждаването на домейна е общо за SAML и OIDC, така че трябва да го потвърдите само веднъж.

  1. Под Add Email Domain въведете вашия домейн (например example.com) и щракнете върху Add Domain.
  2. Домейнът се показва като Pending Verification. Щракнете върху How to Verify, за да отворите стъпките.
  3. Изберете един метод: - DNS TXT Record: добавете TXT запис към DNS на вашия домейн с показаната стойност. Промените в DNS могат да отнемат до 48 часа. - File Upload: поставете текстов файл с кода за потвърждение на https://yourdomain/.well-known/scribblemaps-verify.txt. Файлът трябва да е достъпен през HTTPS.
  4. Щракнете върху Verify Now. Когато успее, страницата показва „Domain verified successfully!“ и домейнът е отбелязан като Verified.

Ако не можете да потвърдите чрез DNS или файл, пишете на [email protected] и екипът може да потвърди домейна ви ръчно.

Стъпка 2 (вариант А): Конфигуриране на OIDC

Отворете раздела OIDC.

  1. Копирайте Redirect URI / Callback URL, показан под Callback URLs. Предоставяте го на вашия доставчик на идентичност, когато създавате приложението.
  2. В Quick Setup можете да поставите discovery URL адреса на вашия доставчик (URL адреса .well-known/openid-configuration) и да щракнете върху Импортиране, за да попълните автоматично Authority и типа на доставчика.
  3. Попълнете задължителните полета под Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Отворете User Settings, за да включите Just-In-Time (JIT) Provisioning, което създава потребителски акаунт при първото влизане на човек чрез OIDC.
  5. Отворете Security Settings, за да включите Require Multi-Factor Authentication (MFA), ако искате да потвърдите MFA преди влизане.
  6. Щракнете върху Запиши настройките, след това върху Test Connection. Можете също да използвате Test SSO Login, за да изпробвате пълното влизане в нов прозорец.
  7. Включете превключвателя OIDC SSO enabled.

Когато създавате приложението във вашия доставчик на идентичност, изберете Web Application като тип (не SPA или Native), тъй като е необходим Client Secret.

Стъпка 2 (вариант Б): Конфигуриране на SAML 2.0

Отворете раздела SAML 2.0.

  1. Копирайте Service Provider (SP) Information, за да я предоставите на вашия доставчик на идентичност: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL и SP Metadata URL.
  2. В Quick Setup изберете вашия доставчик и импортирайте неговия metadata URL, за да попълните настройките автоматично.
  3. Попълнете Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (по избор) - IdP X.509 Certificate във формат PEM
  4. Отворете Разширени настройки, за да зададете Signature Algorithm (препоръчва се SHA-256) и NameID Format.
  5. Отворете User Settings, за да включите Just-In-Time (JIT) Provisioning.
  6. Щракнете върху Запиши настройките, след това върху Test Connection. Използвайте Test SSO Login, за да изпробвате пълното влизане.
  7. Включете превключвателя SAML SSO enabled.

Само един протокол наведнъж

Можете да имате включен само OIDC или SAML, но не и двата. Ако включите единия, докато другият вече е включен, страницата ви пита дали искате първо да изключите другия. Например при включване на OIDC, докато SAML е включен, се показва „SAML is currently enabled. Would you like to disable it?“ с опции Disable SAML и Keep Both.

Вижте вашите SSO потребители

По-надолу на страницата картата SSO Provisioned Users изброява хората, създадени чрез SSO. Щракнете върху Покажи, за да отворите списъка, и върху Скрий, за да го затворите. Таблицата показва за всеки потребител Имейл, Име, дата на създаване (Created) и последно влизане (Last Login). Докато никой не е влязъл по този начин, пише „No users have been provisioned via SSO yet.“

Последна промяна