Pusat Bantuan Scribble Maps
Ganti basa

Nyetel Single Sign-On (SSO) kanggo tim sampeyan - (Aplikasi web Tim)

Apa sing ditindakake SSO

Single Sign-On ngidini anggota tim sampeyan mlebu nganggo identity provider perusahaan sampeyan, kayata Okta, Microsoft Entra ID (Azure AD), Google Workspace, utawa Auth0. Sampeyan nyetel ing kaca SSO. Mung pemilik lan admin sing bisa mbukak. Judhul kaca kasebut yaiku Single Sign-On (SSO).

Kaca iki nduweni telung tab: Email Domains, OIDC, lan SAML 2.0. Sampeyan bisa nggunakake OIDC utawa SAML 2.0, ora bisa loro-lorone bebarengan.

Langkah 1: Tambah lan verifikasi domain email

Bukak tab Email Domains. SSO diwiwiti kanthi mbuktekake yen sampeyan duwe domain email perusahaan sampeyan. Verifikasi domain dienggo bareng antarane SAML lan OIDC, dadi sampeyan mung perlu verifikasi sapisan.

  1. Ing sangisore Add Email Domain, ketik domain sampeyan (contone, example.com) banjur klik Add Domain.
  2. Domain kasebut katon minangka Pending Verification. Klik How to Verify kanggo mbukak langkah-langkahe.
  3. Pilih salah siji cara: - DNS TXT Record: tambahake TXT record menyang DNS domain sampeyan kanthi nilai sing ditampilake. Owah-owahan DNS bisa nganti 48 jam. - File Upload: selehake berkas teks kanthi kode verifikasi ing https://yourdomain/.well-known/scribblemaps-verify.txt. Berkas kasebut kudu bisa diakses liwat HTTPS.
  4. Klik Verify Now. Yen kasil, kaca nampilake "Domain verified successfully!" lan domain kasebut katon Verified.

Yen sampeyan ora bisa verifikasi liwat DNS utawa berkas, kirim email menyang [email protected] lan tim bisa verifikasi domain sampeyan kanthi manual.

Langkah 2 (opsi A): Konfigurasi OIDC

Bukak tab OIDC.

  1. Salin Redirect URI / Callback URL sing ditampilake ing sangisore Callback URLs. Iki diwenehake menyang identity provider sampeyan nalika nggawe app.
  2. Ing Quick Setup, sampeyan bisa nempel discovery URL provider sampeyan (URL .well-known/openid-configuration) lan klik Impor kanggo ngisi otomatis Authority lan jinis provider.
  3. Isi kolom-kolom sing dibutuhake ing sangisore Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Bukak User Settings kanggo mundhakake Just-In-Time (JIT) Provisioning, sing nggawe akun panganggo nalika pisanan ana wong mlebu nganggo OIDC.
  5. Bukak Security Settings kanggo mundhakake Require Multi-Factor Authentication (MFA) yen sampeyan pengin konfirmasi MFA sadurunge mlebu.
  6. Klik Simpen Setelan, banjur Test Connection. Sampeyan uga bisa nggunakake Test SSO Login kanggo nyoba mlebu lengkap ing jendela anyar.
  7. Aktifake saklar OIDC SSO enabled.

Nalika nggawe app ing identity provider sampeyan, pilih Web Application minangka jinis (dudu SPA utawa Native), amarga Client Secret dibutuhake.

Langkah 2 (opsi B): Konfigurasi SAML 2.0

Bukak tab SAML 2.0.

  1. Salin Service Provider (SP) Information kanggo diwenehake menyang identity provider sampeyan: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL, lan SP Metadata URL.
  2. Ing Quick Setup, pilih provider sampeyan lan impor metadata URL-ne kanggo ngisi setelan kanthi otomatis.
  3. Isi Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (opsional) - IdP X.509 Certificate ing format PEM
  4. Bukak Linuwih Settings kanggo nyetel Signature Algorithm (SHA-256 dianjurake) lan NameID Format.
  5. Bukak User Settings kanggo mundhakake Just-In-Time (JIT) Provisioning.
  6. Klik Simpen Setelan, banjur Test Connection. Gunakake Test SSO Login kanggo nyoba mlebu lengkap.
  7. Aktifake saklar SAML SSO enabled.

Mung siji protokol ing sawijining wektu

Sampeyan mung bisa ngaktifake OIDC utawa SAML, ora bisa loro-lorone. Yen sampeyan ngaktifake siji nalika liyane wis aktif, kaca bakal takon apa sampeyan arep mateni sing liyane dhisik. Contone, ngaktifake OIDC nalika SAML aktif bakal nampilake "SAML is currently enabled. Would you like to disable it?" kanthi opsi Disable SAML lan Tansah Simpen Loro-lorone.

Delengen pangguna SSO sampeyan

Luwih ngisor ing kaca, kertu SSO Provisioned Users nampilake dhaptar wong sing digawe liwat SSO. Klik Tampilake kanggo mbukak dhaptar lan Dhelikake kanggo nutup. Tabel kasebut nampilake Email, Jeneng, tanggal Created, lan Last Login saben panganggo. Nganti ana sing mlebu kanthi cara iki, kaca nampilake "No users have been provisioned via SSO yet."

Pungkasan dianyari