Scribble Maps анықтама орталығы
Тілді өзгерту

Командаңыз үшін Single Sign-On (SSO) баптау - (Команданың веб-қолданбасы)

SSO не істейді

Single Sign-On команда мүшелеріңізге компанияңыздың сәйкестендіру провайдері арқылы кіруге мүмкіндік береді, мысалы Okta, Microsoft Entra ID (Azure AD), Google Workspace немесе Auth0. Оны SSO бетінде баптайсыз. Оны тек иелері мен әкімшілер ғана аша алады. Беттің тақырыбы Single Sign-On (SSO).

Бетте үш қойынды бар: Email Domains, OIDC және SAML 2.0. OIDC немесе SAML 2.0 протоколының бірін пайдалана аласыз, екеуін бір мезгілде емес.

1-қадам: Электрондық пошта доменін қосу және растау

Email Domains қойындысын ашыңыз. SSO компанияңыздың электрондық пошта доменіне иелік ететініңізді дәлелдеуден басталады. Доменді растау SAML мен OIDC үшін ортақ, сондықтан оны бір-ақ рет растасаңыз жеткілікті.

  1. Add Email Domain астында доменіңізді теріңіз (мысалы, example.com) және Add Domain түймесін басыңыз.
  2. Домен Pending Verification болып көрсетіледі. Қадамдарды ашу үшін How to Verify түймесін басыңыз.
  3. Әдістердің бірін таңдаңыз: - DNS TXT Record: доменіңіздің DNS жазбаларына көрсетілген мәні бар TXT жазбасын қосыңыз. DNS өзгерістері 48 сағатқа дейін созылуы мүмкін. - File Upload: растау коды бар мәтіндік файлды https://yourdomain/.well-known/scribblemaps-verify.txt мекенжайына орналастырыңыз. Файлға HTTPS арқылы қол жеткізуге болуы керек.
  4. Verify Now түймесін басыңыз. Сәтті болса, бетте "Domain verified successfully!" хабары шығады, ал домен Verified болып көрсетіледі.

DNS немесе файл арқылы растай алмасаңыз, [email protected] мекенжайына хат жазыңыз, команда доменіңізді қолмен растай алады.

2-қадам (A нұсқасы): OIDC баптау

OIDC қойындысын ашыңыз.

  1. Callback URLs астында көрсетілген Redirect URI / Callback URL мекенжайын көшіріңіз. Қолданбаны жасаған кезде мұны сәйкестендіру провайдеріңізге бересіз.
  2. Quick Setup бөлімінде провайдеріңіздің discovery URL мекенжайын (.well-known/openid-configuration URL) қойып, Import түймесін баса аласыз, сонда Authority және провайдер түрі автоматты түрде толтырылады.
  3. Provider Settings астындағы міндетті өрістерді толтырыңыз: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. OIDC арқылы бірінші рет кірген кезде пайдаланушы тіркелгісін жасайтын Just-In-Time (JIT) Provisioning функциясын қосу үшін User Settings бөлімін ашыңыз.
  5. Кірер алдында MFA растауын талап еткіңіз келсе, Require Multi-Factor Authentication (MFA) функциясын қосу үшін Security Settings бөлімін ашыңыз.
  6. Баптауларды сақтау түймесін, содан кейін Test Connection түймесін басыңыз. Сондай-ақ толық кіруді жаңа терезеде сынау үшін Test SSO Login түймесін пайдалана аласыз.
  7. OIDC SSO enabled қосқышын қосыңыз.

Сәйкестендіру провайдерінде қолданбаны жасаған кезде түрі ретінде Web Application таңдаңыз (SPA немесе Native емес), себебі Client Secret қажет.

2-қадам (B нұсқасы): SAML 2.0 баптау

SAML 2.0 қойындысын ашыңыз.

  1. Сәйкестендіру провайдеріңізге беру үшін Service Provider (SP) Information деректерін көшіріңіз: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL және SP Metadata URL.
  2. Quick Setup бөлімінде провайдеріңізді таңдап, баптауларды автоматты толтыру үшін оның метадеректер URL мекенжайын импорттаңыз.
  3. Identity Provider (IdP) Settings бөлімін толтырыңыз: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (міндетті емес) - PEM форматындағы IdP X.509 Certificate
  4. Signature Algorithm (SHA-256 ұсынылады) және NameID Format орнату үшін Advanced Settings бөлімін ашыңыз.
  5. Just-In-Time (JIT) Provisioning функциясын қосу үшін User Settings бөлімін ашыңыз.
  6. Баптауларды сақтау түймесін, содан кейін Test Connection түймесін басыңыз. Толық кіруді сынау үшін Test SSO Login түймесін пайдаланыңыз.
  7. SAML SSO enabled қосқышын қосыңыз.

Бір уақытта тек бір протокол

OIDC немесе SAML протоколының біреуін ғана қоса аласыз, екеуін бірге емес. Екіншісі қосулы тұрғанда біреуін қоссаңыз, бет алдымен екіншісін өшіргіңіз келе ме деп сұрайды. Мысалы, SAML қосулы кезде OIDC қосу "SAML is currently enabled. Would you like to disable it?" хабарын көрсетеді, онда Disable SAML және Keep Both опциялары бар.

SSO пайдаланушыларын көру

Беттің төменгі жағындағы SSO Provisioned Users картасында SSO арқылы жасалған адамдар тізімделеді. Тізімді ашу үшін Көрсету түймесін, жабу үшін Жасыру түймесін басыңыз. Кестеде әр пайдаланушының Email, Name, Created күні және Last Login деректері көрсетіледі. Ешкім осылай кірмейінше, "No users have been provisioned via SSO yet." деп жазылады.

Соңғы жаңартылған уақыты