Sediakan log masuk tunggal (SAML atau OIDC)
Benarkan pasukan anda log masuk dengan Microsoft Entra ID, Google Workspace, Okta atau penyedia identiti lain, dan kuatkuasakannya dengan pentadbir kecemasan.
Untuk: Pentadbir ruang kerja (tambahan Enterprise)Langkah
- Buka Tetapan → Log masuk tunggal, pilih penyedia anda dan protokol (SAML 2.0 atau OpenID Connect).
- Salin butiran kami ke dalam penyedia identiti anda: untuk SAML, ID entiti dan URL Assertion Consumer Service; untuk OpenID Connect, URI ubah hala.
- Bawa balik butiran penyedia anda: URL atau fail metadata SAML (atau ID entiti, URL log masuk dan sijil), atau pengeluar, ID klien dan rahsia klien OIDC. Pilih Simpan penyedia identiti.
- Di bawah Domain yang disahkan, tambah domain e-mel anda, terbitkan rekod TXT yang dipaparkan di penyedia DNS anda, kemudian pilih Sahkan.
- Pilih Log masuk ujian dan log masuk dengan akaun anda sendiri. Skrin keputusan menunjukkan apa yang dihantar oleh penyedia dan apa yang akan berlaku pada log masuk sebenar.
- Pilih Hidupkan. Halaman log masuk kini memaparkan Log masuk dengan log masuk tunggal.
- Pilihan: di bawah Kuatkuasakan log masuk tunggal, pilih pentadbir kecemasan (memerlukan kata laluan dan aplikasi pengesah), tandakan Kuatkuasakan log masuk tunggal dan simpan.
Perlu diketahui
- Penyediaan JIT mencipta pengguna semasa log masuk pertama mereka, hanya untuk domain yang disahkan dan hanya selagi ada tempat duduk kosong. Pentadbir dimaklumkan apabila had tempat duduk dicapai.
- Tuntutan kumpulan menggunakan pemetaan kumpulan yang sama seperti SCIM, jadi kumpulan boleh menetapkan peranan, pasukan dan tempat duduk.
- Semasa dikuatkuasakan, log masuk kata laluan, pautan e-mel, kunci laluan dan sosial disembunyikan. Pentadbir kecemasan log masuk melalui pautan Log masuk pentadbir kecemasan dengan kata laluan dan kod pengesah; setiap penggunaan diaudit dan pentadbir lain dimaklumkan.
- Menukar sijil IdP? Tambah sijil baharu (atau simpan semula URL metadata) sebelum penyedia anda bertukar.
Masih perlukan bantuan? Hubungi sokongan