Scribble Maps Help Center
Change language

Issettja Single Sign-On (SSO) għat-tim tiegħek - (Team web app)

X'jagħmel l-SSO

Single Sign-On jippermetti lill-membri tat-tim tiegħek jidħlu bil-provider tal-identità tal-kumpanija tiegħek, bħal Okta, Microsoft Entra ID (Azure AD), Google Workspace, jew Auth0. Tissettjah fuq il-paġna SSO. Tista' tiftaħha biss is-sid jew l-amministraturi. It-titlu tal-paġna jgħid Single Sign-On (SSO).

Il-paġna għandha tliet tabs: Email Domains, OIDC, u SAML 2.0. Tista' tuża jew OIDC jew SAML 2.0, mhux it-tnejn fl-istess ħin.

Pass 1: Żid u ivverifika domain tal-email

Iftaħ it-tab Email Domains. L-SSO jibda billi turi li inti sid tad-domain tal-email tal-kumpanija tiegħek. Il-verifika tad-domain hija maqsuma bejn SAML u OIDC, għalhekk teħtieġ tivverifika darba biss.

  1. Taħt Add Email Domain, ikteb id-domain tiegħek (pereżempju, example.com) u kklikkja Add Domain.
  2. Id-domain jidher bħala Pending Verification. Ikklikkja How to Verify biex tiftaħ il-passi.
  3. Agħżel metodu wieħed: - DNS TXT Record: żid rekord TXT mad-DNS tad-domain tiegħek bil-valur murija. Il-bidliet fid-DNS jistgħu jieħdu sa 48 siegħa. - File Upload: poġġi fajl tat-test bil-kodiċi tal-verifika fi https://yourdomain/.well-known/scribblemaps-verify.txt. Il-fajl irid ikun aċċessibbli permezz ta' HTTPS.
  4. Ikklikkja Verify Now. Meta jaħdem, il-paġna turi "Domain verified successfully!" u d-domain jgħid Verified.

Jekk ma tistax tivverifika bid-DNS jew bil-fajl, ibgħat email lil [email protected] u t-tim jista' jivverifika d-domain tiegħek manwalment.

Pass 2 (għażla A): Ikkonfigura OIDC

Iftaħ it-tab OIDC.

  1. Ikkopja r-Redirect URI / Callback URL murija taħt Callback URLs. Tagħtiha lill-provider tal-identità tiegħek meta toħloq l-app.
  2. F'Quick Setup, tista' tipponta l-URL tad-discovery tal-provider tiegħek (l-URL .well-known/openid-configuration) u tikklikkja Import biex timla awtomatikament l-Authority u t-tip tal-provider.
  3. Imla l-oqsma meħtieġa taħt Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Iftaħ User Settings biex tixgħel Just-In-Time (JIT) Provisioning, li joħloq kont tal-utent l-ewwel darba li xi ħadd jidħol bl-OIDC.
  5. Iftaħ Security Settings biex tixgħel Require Multi-Factor Authentication (MFA) jekk trid tikkonferma l-MFA qabel id-dħul.
  6. Ikklikkja Save Settings, imbagħad Test Connection. Tista' tuża wkoll Test SSO Login biex tippruvah id-dħul sħiħ f'tieqa ġdida.
  7. Ixgħel is-switch OIDC SSO enabled.

Meta toħloq l-app fil-provider tal-identità tiegħek, agħżel Web Application bħala t-tip (mhux SPA jew Native), minħabba li Client Secret huwa meħtieġ.

Pass 2 (għażla B): Ikkonfigura SAML 2.0

Iftaħ it-tab SAML 2.0.

  1. Ikkopja l-Service Provider (SP) Information biex tagħtiha lill-provider tal-identità tiegħek: l-SP Entity ID / Audience URI, is-Single Sign-On URL / ACS URL, u l-SP Metadata URL.
  2. F'Quick Setup, agħżel il-provider tiegħek u importa l-URL tal-metadata tiegħu biex timla awtomatikament is-settings.
  3. Imla l-Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (mhux obbligatorju) - IdP X.509 Certificate fil-format PEM
  4. Iftaħ Advanced Settings biex tissettja s-Signature Algorithm (SHA-256 huwa rakkomandat) u n-NameID Format.
  5. Iftaħ User Settings biex tixgħel Just-In-Time (JIT) Provisioning.
  6. Ikklikkja Save Settings, imbagħad Test Connection. Uża Test SSO Login biex tippruvah id-dħul sħiħ.
  7. Ixgħel is-switch SAML SSO enabled.

Protokoll wieħed biss kull darba

Tista' jkollok biss OIDC jew SAML attivat, mhux it-tnejn. Jekk tixgħel wieħed waqt li l-ieħor diġà huwa attivat, il-paġna tistaqsi jekk tridx tiddiżattiva l-ieħor l-ewwel. Pereżempju, jekk tattiva l-OIDC waqt li s-SAML huwa mixgħul, tidher il-mistoqsija "SAML is currently enabled. Would you like to disable it?" bl-għażliet Disable SAML u Keep Both.

Ara l-utenti SSO tiegħek

Aktar 'l isfel fuq il-paġna, il-kard SSO Provisioned Users telenka n-nies maħluqa permezz tal-SSO. Ikklikkja Show biex tiftaħ il-lista u Hide biex tagħlaqha. It-tabella turi l-Email, l-Isem, id-data tal-ħolqien, u l-Last Login ta' kull utent. Sakemm ħadd ma jidħol b'dan il-mod, tgħid "No users have been provisioned via SSO yet."

Last updated