Scribble Maps-ы æххуысы центр
Æвзаг баивын

Командӕйы тыххӕй Single Sign-On (SSO) сфӕтк кӕнын - (Командӕйы веб-ӕфтауцӕ)

SSO цы кӕны

Single Sign-On дӕ командӕйы уӕнгтӕн дæтты фадат, цӕмӕй уыдон бахизой дӕ организацийы идентификацийы провайдеры фӕрцы, куыд Okta, Microsoft Entra ID (Azure AD), Google Workspace кӕнӕ Auth0. Ды йӕ сфӕтк кӕныс SSO фарсыл. Йӕ рагом кӕнын ис ӕрмӕст ахсджиаг ныхасгӕнджытӕн (owners) ӕмӕ администраторты. Фарсы сӕргонд у Single Sign-On (SSO).

Фарсыл ис ӕртӕ таба: Email Domains, OIDC ӕмӕ SAML 2.0. Ды ныффӕнд кӕнын ис кӕнӕ OIDC, кӕнӕ SAML 2.0, фӕлӕ дыууæдæр иу афоны нӕ.

1 Къахдзӕф: Электрон постӕй домен бафтауын ӕмӕ йӕ сбӕлвырд кӕнын

Рагом кӕн Email Domains таб. SSO райдайы уымӕй, ӕмӕ бацамонын хъӕуы, ӕмӕ дӕ организацийы электрон постӕй домен дӕу у. Домены бӕлвырд кӕнын у иумӕйаг SAML ӕмӕ OIDC-ӕн, ӕмӕ йӕ хъӕуы иу хатт ракӕнын.

  1. Add Email Domain бынаты ныффысс дӕ домен (зӕгъӕм, example.com) ӕмӕ ныххӕй кӕн Add Domain.
  2. Домен равдисы Pending Verification. Ныххӕй кӕн How to Verify, цӕмӕй къахдзӕфтӕ рагом кӕнай.
  3. Равзар иу ӕгъдау: - DNS TXT Record: дӕ домены DNS-мӕ бафтау TXT record, афтӕмӕй, куыд равдыст ис, ахӕм ахъаз. DNS ивддзинӕдтӕ ис, ӕмӕ 48 сахатмӕ дӕр ахсдзысты. - File Upload: ныффысс текстон файл бӕлвырдкӕнынады кодимӕ ацы адресмӕ https://yourdomain/.well-known/scribblemaps-verify.txt. Файл хъуамӕ ӕнхъӕлмӕ уа HTTPS-ӕй.
  4. Ныххӕй кӕн Verify Now. Куы рауайа, фарс равдисы «Domain verified successfully!» ӕмӕ домен фыссын у Verified.

Куы нӕ фӕрауайай DNS-ӕй кӕнӕ файлӕй бӕлвырд кӕнын, ныффысс электрон постӕй ацы адресмӕ: [email protected], ӕмӕ командӕ дӕ домен къухтӕй бӕлвырд кӕндзысты.

2 Къахдзӕф (А вариант): OIDC сфӕтк кӕнын

Рагом кӕн OIDC таб.

  1. Рафысс Redirect URI / Callback URL, цы равдыст у Callback URLs бынаты. Ды йӕ дӕтдзынӕ дӕ идентификацийы провайдерӕн, ацы ӕфтауцӕ куы саразай.
  2. Quick Setup бынаты ис ныффысс дӕ провайдеры discovery URL (.well-known/openid-configuration URL) ӕмӕ ныххӕй кӕн Import, цӕмӕй Authority ӕмӕ провайдеры хуыз автоматикӕй дзаг сты.
  3. Дзаг кӕн домгонд быдырты Provider Settings бынаты: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Рагом кӕн User Settings, цӕмӕй сбадӕ кӕнай Just-In-Time (JIT) Provisioning, цы саразы пайдагӕнӕджы аккаунт, фыццаг хатт OIDC-ӕй куы бахиза, уӕд.
  5. Рагом кӕн Security Settings, цӕмӕй сбадӕ кӕнай Require Multi-Factor Authentication (MFA), куы дӕ фӕнды бахизыны размӕ MFA бӕлвырд кӕнын.
  6. Ныххӕй кӕн Save Settings, стӕй Test Connection. Дӕр ис, ӕмӕ спайда кӕнай Test SSO Login, цӕмӕй ног рӕстӕг ӕххӕст бахизын бавзарай.
  7. Сбадӕ кӕн OIDC SSO enabled сындз.

Дӕ идентификацийы провайдеры ӕфтауцӕ куы саразай, уӕд хуыз ахӕссын равзар Web Application (не SPA кӕнӕ Native), уымӕ гӕсгӕ, ӕмӕ Client Secret домгонд у.

2 Къахдзӕф (Б вариант): SAML 2.0 сфӕтк кӕнын

Рагом кӕн SAML 2.0 таб.

  1. Рафысс Service Provider (SP) Information, цӕмӕй йӕ раттай дӕ идентификацийы провайдерӕн: SP Entity ID / Audience URI, Single Sign-On URL / ACS URL ӕмӕ SP Metadata URL.
  2. Quick Setup бынаты равзар дӕ провайдер ӕмӕ йӕ metadata URL бацагур, цӕмӕй ӕвӕрдтытӕ автоматикӕй дзаг сты.
  3. Дзаг кӕн Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (ӕфтауцӕйы кӕй хъӕуы нӕ) - IdP X.509 Certificate PEM форматы
  4. Рагом кӕн Advanced Settings, цӕмӕй сӕвӕрай Signature Algorithm (SHA-256 хорз у) ӕмӕ NameID Format.
  5. Рагом кӕн User Settings, цӕмӕй сбадӕ кӕнай Just-In-Time (JIT) Provisioning.
  6. Ныххӕй кӕн Save Settings, стӕй Test Connection. Спайда кӕн Test SSO Login, цӕмӕй ӕххӕст бахизын бавзарай.
  7. Сбадӕ кӕн SAML SSO enabled сындз.

Иу афоны ӕрмӕст иу протокол

Ды сбадӕ кӕнын ис кӕнӕ OIDC, кӕнӕ SAML, фӕлӕ дыууæдæр нӕ. Куы сбадӕ кӕнай иу, иннӕ та кӕй сбадӕ кӕнынӕй дӕр, уӕд фарс фарст кӕны, ӕмӕ дӕ фӕнды фыццаг иннӕ ныххӕй кӕнын. Зӕгъӕм, OIDC-ӕн сбадӕ кӕнгӕйӕ, SAML кӕнӕ у, уӕд равдисы «SAML is currently enabled. Would you like to disable it?» Disable SAML ӕмӕ Keep Both равзӕрдтимӕ.

Дӕ SSO пайдагӕнджыты сын кӕс

Фарсы дӕле SSO Provisioned Users карточкӕ равдисы, SSO-ӕй цы адӕм сарӕзт, уыдон. Ныххӕй кӕн Show, цӕмӕй рӕгъ рагом кӕнай, ӕмӕ Hide, цӕмӕй йӕ бабыхӕй кӕнай. Таблицӕ равдисы алы пайдагӕнӕджы Email, Name, Created бон ӕмӕ Last Login. Куы никӕй ахызт афтӕмӕй, уӕд ныффыст у «No users have been provisioned via SSO yet.»

Фæстаг ног кæнынад