Settu upp Single Sign-On (SSO) fyrir teymið þitt - (Team web app)

Hvað SSO gerir

Single Sign-On gerir liðsmönnum þínum kleift að skrá sig inn með auðkenningarveitu fyrirtækisins, eins og Okta, Microsoft Entra ID (Azure AD), Google Workspace eða Auth0. Þú setur það upp á SSO-síðunni. Aðeins eigendur og stjórnendur geta opnað hana. Titill síðunnar er Single Sign-On (SSO).

Síðan hefur þrjá flipa: Email Domains, OIDC og SAML 2.0. Þú getur notað annaðhvort OIDC eða SAML 2.0, ekki bæði í einu.

Þrep 1: Bættu við og staðfestu netfangalén

Opnaðu flipann Email Domains. SSO hefst á því að sanna að þú eigir netfangalén fyrirtækisins. Staðfesting léns er sameiginleg fyrir SAML og OIDC, þannig að þú þarft aðeins að staðfesta einu sinni.

1. Undir Add Email Domain skaltu slá inn lénið þitt (til dæmis example.com) og smella á Add Domain.
2. Lénið birtist sem Pending Verification. Smelltu á How to Verify til að opna leiðbeiningarnar.
3. Veldu eina aðferð: - DNS TXT Record: bættu TXT-færslu við DNS léns þíns með gildinu sem er sýnt. DNS-breytingar geta tekið allt að 48 klukkustundir. - File Upload: settu textaskrá með staðfestingarkóðanum á https://yourdomain/.well-known/scribblemaps-verify.txt. Skráin verður að vera aðgengileg yfir HTTPS.
4. Smelltu á Verify Now. Þegar það tekst birtir síðan „Domain verified successfully!“ og lénið sýnir Verified.

Ef þú getur ekki staðfest með DNS eða skrá skaltu senda tölvupóst á [email protected] og teymið getur staðfest lénið þitt handvirkt.

Þrep 2 (valkostur A): Stilltu OIDC

Opnaðu flipann OIDC.

1. Afritaðu Redirect URI / Callback URL sem er sýnt undir Callback URLs. Þú gefur auðkenningarveitunni þetta þegar þú býrð til forritið.
2. Í Quick Setup geturðu límt inn discovery-slóð veitunnar þinnar (.well-known/openid-configuration-slóðina) og smellt á Flytja inn til að fylla sjálfkrafa út Authority og tegund veitu.
3. Fylltu út nauðsynlegu reitina undir Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
4. Opnaðu User Settings til að kveikja á Just-In-Time (JIT) Provisioning, sem býr til notandaaðgang í fyrsta skipti sem einhver skráir sig inn með OIDC.
5. Opnaðu Security Settings til að kveikja á Require Multi-Factor Authentication (MFA) ef þú vilt staðfesta MFA fyrir innskráningu.
6. Smelltu á Vista stillingar og síðan á Test Connection. Þú getur líka notað Test SSO Login til að prófa alla innskráninguna í nýjum glugga.
7. Kveiktu á rofanum OIDC SSO enabled.

Þegar þú býrð til forritið hjá auðkenningarveitunni skaltu velja Web Application sem tegund (ekki SPA eða Native), því Client Secret er nauðsynlegt.

Þrep 2 (valkostur B): Stilltu SAML 2.0

Opnaðu flipann SAML 2.0.

1. Afritaðu Service Provider (SP) Information til að gefa auðkenningarveitunni þinni: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL og SP Metadata URL.
2. Í Quick Setup skaltu velja veituna þína og flytja inn metadata-slóð hennar til að fylla stillingarnar sjálfkrafa út.
3. Fylltu út Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (valfrjálst) - IdP X.509 Certificate á PEM-sniði
4. Opnaðu Ítarlegt (Advanced Settings) til að stilla Signature Algorithm (mælt er með SHA-256) og NameID Format.
5. Opnaðu User Settings til að kveikja á Just-In-Time (JIT) Provisioning.
6. Smelltu á Vista stillingar og síðan á Test Connection. Notaðu Test SSO Login til að prófa alla innskráninguna.
7. Kveiktu á rofanum SAML SSO enabled.

Aðeins ein samskiptaregla í einu

Þú getur aðeins haft OIDC eða SAML virkt, ekki bæði. Ef þú kveikir á öðru á meðan hitt er þegar virkt spyr síðan hvort þú viljir slökkva á hinu fyrst. Til dæmis, ef þú virkjar OIDC á meðan SAML er í gangi birtist „SAML is currently enabled. Would you like to disable it?“ með valkostunum Disable SAML og Keep Both.

Sjáðu SSO-notendurna þína

Neðar á síðunni sýnir spjaldið SSO Provisioned Users þá sem voru búnir til í gegnum SSO. Smelltu á Sýna til að opna listann og Fela til að loka honum. Taflan sýnir netfang (Email), nafn (Name), stofndagsetningu (Created) og síðustu innskráningu (Last Login) hvers notanda. Þar til einhver skráir sig inn á þennan hátt stendur þar „No users have been provisioned via SSO yet.“