Tzentru de agiudu de Scribble Maps
Muda sa limba

Cunfigura su Single Sign-On (SSO) pro s'iscuadra tua - (Aplicatzione web de s'Iscuadra)

Su chi faghet SSO

Single Sign-On permitit a is membros de s'iscuadra tua de fàghere s'intrada cun su fornidore de identidade de s'impresa tua, comente Okta, Microsoft Entra ID (Azure AD), Google Workspace o Auth0. Lu cunfigures in sa pàgina SSO. Isceti is mere e is amministradores dda podent abèrrere. Su tìtulu de sa pàgina est Single Sign-On (SSO).

Sa pàgina tenet tres ischedas: Email Domains, OIDC e SAML 2.0. Podes impreare o OIDC o SAML 2.0, no is duos in sa matessi ora.

Passu 1: Agiunghe e verìfica unu domìniu de e-mail

Aberi s'ischeda Email Domains. SSO cumintzat cun sa prova chi ses su mere de su domìniu de e-mail de s'impresa tua. Sa verìfica de su domìniu est cumpartzida tra SAML e OIDC, duncas dda depes fàghere una borta isceti.

  1. Suta de Add Email Domain, iscrie su domìniu tuo (pro esempru, example.com) e Blica subra de Add Domain.
  2. Su domìniu benit mustradu comente Pending Verification. Blica subra de How to Verify pro abèrrere is passos.
  3. Sèbera unu mètodu: - DNS TXT Record: agiunghe unu registru TXT a su DNS de su domìniu tuo cun su valore mustradu. Is cambiamentos de DNS podent pigare fintzas a 48 oras. - File Upload: pone un'archìviu de testu cun su còdighe de verìfica in https://yourdomain/.well-known/scribblemaps-verify.txt. S'archìviu depet èssere atzessìbile tràmite HTTPS.
  4. Blica subra de Verify Now. Cando funtzionat, sa pàgina mustrat "Domain verified successfully!" e su domìniu benit mustradu comente Verified.

Si non podes verificare cun DNS o archìviu, imbia un'e-mail a [email protected] e s'iscuadra podet verificare su domìniu tuo a manu.

Passu 2 (optzione A): Cunfigura OIDC

Aberi s'ischeda OIDC.

  1. Còpia su Redirect URI / Callback URL mustradu suta de Callback URLs. Dd'ïstichis a su fornidore de identidade tuo cando creas s'app.
  2. In Quick Setup, podes apicicare s'URL de discovery de su fornidore tuo (s'URL .well-known/openid-configuration) e Blica subra de Importa pro prenare in automàticu s'Authority e su tipu de fornidore.
  3. Prena is campos obligatòrios suta de Provider Settings: - Provider Type - Client ID - Client Secret - Authority / Issuer URL
  4. Aberi User Settings pro ativare Just-In-Time (JIT) Provisioning, chi creat unu contu de utente sa prima borta chi calicunu faghet s'intrada cun OIDC.
  5. Aberi Security Settings pro ativare Require Multi-Factor Authentication (MFA) si boles cunfirmare MFA in antis de s'intrada.
  6. Blica subra de Sarva impostatziones, e a pustis subra de Test Connection. Podes impreare puru Test SSO Login pro proare s'intrada cumpleta in una ventana noa.
  7. Ativa s'interruptore OIDC SSO enabled.

Cando creas s'app in su fornidore de identidade tuo, sèbera Web Application comente tipu (no SPA o Native), ca b'est bisòngiu de unu Client Secret.

Passu 2 (optzione B): Cunfigura SAML 2.0

Aberi s'ischeda SAML 2.0.

  1. Còpia is Service Provider (SP) Information pro ddas dare a su fornidore de identidade tuo: su SP Entity ID / Audience URI, su Single Sign-On URL / ACS URL e su SP Metadata URL.
  2. In Quick Setup, sèbera su fornidore tuo e importa s'URL de is metadatos suos pro prenare in automàticu is impostatziones.
  3. Prena is Identity Provider (IdP) Settings: - IdP Entity ID (Issuer) - IdP Single Sign-On URL - IdP Single Logout URL (optzionale) - IdP X.509 Certificate in formadu PEM
  4. Aberi Avanzadu Settings pro definire s'Signature Algorithm (SHA-256 est cussigliadu) e su NameID Format.
  5. Aberi User Settings pro ativare Just-In-Time (JIT) Provisioning.
  6. Blica subra de Sarva impostatziones, e a pustis subra de Test Connection. Imprea Test SSO Login pro proare s'intrada cumpleta.
  7. Ativa s'interruptore SAML SSO enabled.

Unu protocollu isceti a sa borta

Podes tènnere ativu o OIDC o SAML, no is duos. Si ativas unu cando s'àteru est giai ativu, sa pàgina ti pregontat si ddu boles disativare in antis. Pro esempru, ativende OIDC cun SAML ativu, bides "SAML is currently enabled. Would you like to disable it?" cun is optziones Disable SAML e Mantene Ambiduos.

Bide is usuàrios SSO tuos

Prus in bàsciu in sa pàgina, sa cartella SSO Provisioned Users elencat is persones creadas tràmite SSO. Blica subra de Mustra pro abèrrere s'elencu e subra de Cua pro ddu serrare. Sa tabella mustrat de cada utente Email, Nùmene, data de creatzione (Created) e s'ùrtima intrada (Last Login). Fintzas a cando nemos faghet s'intrada gasi, narat "No users have been provisioned via SSO yet."

Ùrtima atualizatzione