Центар за помош на Scribble Maps
Промени јазик

Поставување на Single Sign-On (SSO) за вашиот тим - (Веб апликација за тимови)

Што прави SSO

Single Sign-On им овозможува на членовите на вашиот тим да се најавуваат преку давателот на идентитет на вашата компанија, како Okta, Microsoft Entra ID (Azure AD), Google Workspace или Auth0. Го поставувате на страницата SSO. Само сопствениците и администраторите можат да ја отворат. Насловот на страницата гласи Single Sign-On (SSO).

Страницата има три картички: Email Domains, OIDC и SAML 2.0. Можете да користите или OIDC или SAML 2.0, но не двете истовремено.

Чекор 1: Додајте и верификувајте домен за е-пошта

Отворете ја картичката Email Domains. SSO започнува со докажување дека го поседувате доменот за е-пошта на вашата компанија. Верификацијата на домен е заедничка за SAML и OIDC, па ви треба да верификувате само еднаш.

  1. Под Add Email Domain, внесете го вашиот домен (на пример, example.com) и кликнете Add Domain.
  2. Доменот се прикажува како Pending Verification. Кликнете How to Verify за да ги отворите чекорите.
  3. Изберете еден метод: - DNS TXT Record: додајте TXT запис во DNS на вашиот домен со прикажаната вредност. DNS промените може да траат до 48 часа. - File Upload: ставете текстуална датотека со верификацискиот код на https://yourdomain/.well-known/scribblemaps-verify.txt. Датотеката мора да биде достапна преку HTTPS.
  4. Кликнете Verify Now. Кога ќе успее, страницата прикажува "Domain verified successfully!" и доменот гласи Verified.

Ако не можете да верификувате преку DNS или датотека, испратете порака на [email protected] и тимот може рачно да го верификува вашиот домен.

Чекор 2 (опција А): Конфигурирајте OIDC

Отворете ја картичката OIDC.

  1. Копирајте го Redirect URI / Callback URL прикажан под Callback URLs. Го давате на вашиот давател на идентитет кога ја креирате апликацијата.
  2. Во Quick Setup, можете да го залепите discovery URL на вашиот давател (URL-то .well-known/openid-configuration) и да кликнете Увези за автоматски да се пополнат Authority и типот на давател.
  3. Пополнете ги задолжителните полиња под Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Отворете User Settings за да вклучите Just-In-Time (JIT) Provisioning, што креира кориснички профил првиот пат кога некој ќе се најави преку OIDC.
  5. Отворете Security Settings за да вклучите Require Multi-Factor Authentication (MFA) ако сакате да потврдите MFA пред најава.
  6. Кликнете Зачувај поставки, потоа Test Connection. Можете да користите и Test SSO Login за да ја пробате целата најава во нов прозорец.
  7. Вклучете го прекинувачот OIDC SSO enabled.

Кога ја креирате апликацијата кај вашиот давател на идентитет, изберете Web Application како тип (не SPA или Native), бидејќи е потребен Client Secret.

Чекор 2 (опција Б): Конфигурирајте SAML 2.0

Отворете ја картичката SAML 2.0.

  1. Копирајте ги Service Provider (SP) Information за да ги дадете на вашиот давател на идентитет: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL и SP Metadata URL.
  2. Во Quick Setup, изберете го вашиот давател и увезете го неговиот metadata URL за автоматски да се пополнат поставките.
  3. Пополнете ги Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (опционално) - IdP X.509 Certificate во PEM формат
  4. Отворете Advanced Settings за да ги поставите Signature Algorithm (препорачано е SHA-256) и NameID Format.
  5. Отворете User Settings за да вклучите Just-In-Time (JIT) Provisioning.
  6. Кликнете Зачувај поставки, потоа Test Connection. Користете Test SSO Login за да ја пробате целата најава.
  7. Вклучете го прекинувачот SAML SSO enabled.

Само еден протокол во исто време

Можете да имате овозможен само OIDC или SAML, не двата. Ако вклучите едниот додека другиот е веќе овозможен, страницата прашува дали сакате прво да го оневозможите другиот. На пример, овозможувањето OIDC додека SAML е вклучен прикажува "SAML is currently enabled. Would you like to disable it?" со опции Disable SAML и Keep Both.

Погледнете ги вашите SSO корисници

Пониско на страницата, картичката SSO Provisioned Users ги наведува луѓето создадени преку SSO. Кликнете Прикажи за да ја отворите листата и Сокриј за да ја затворите. Табелата ги прикажува Email, Name, Created датумот и Last Login за секој корисник. Додека никој не се најави на овој начин, пишува "No users have been provisioned via SSO yet."

Последно ажурирање