Kuingia Moja (SSO ) kwa kampuni yako

Kile ambacho SSO hufanya

Wakiwa wamewezeshwa na SSO, wafanyakazi wenzako huingia kwenye LeyApp kupitia mtoa huduma wa utambulisho wa kampuni yako badala ya kukumbuka nenosiri tofauti. Waajiriwa wapya hupata ufikiaji mara tu IT inapowaongeza kwenye kundi sahihi la IdP; wafanyakazi walio nje ya shirika hupoteza ufikiaji mara tu IT inapowaondoa.

SSO haichukui nafasi ya akaunti za watumiaji za LeyApp — inaziunganisha. Akaunti zilizopo kwenye vikoa vya barua pepe vilivyothibitishwa vya kampuni yako huanza kuthibitishwa kupitia SAML mara tu unapowasha utekelezaji.

Kabla ya kusanidi SSO

• Kampuni yako lazima ihakikishwe*** (beji ya uthibitisho inaonekana kwenye kichwa cha habari cha kampuni).SSO imetengwa kwa makampuni yaliyothibitishwa kwa sababu uelekezaji wa uthibitishaji ni nyeti.
• Kampuni yako lazima iwe na angalau kikoa kimoja cha barua pepe **kilichoongezwa chini ya Mipangilio → Kampuni.SSO huelekeza watumiaji ambao barua pepe zao zinalingana na kikoa kilichosanidiwa pekee.
• Ni wamiliki na wasimamizi wa kampuni pekee wanaoona ukurasa wa SSO. Wanachama hupata mwonekano wa kusoma pekee unaoficha metadata na vidhibiti vya eneo la hatari.

Jinsi usanidi unavyofanya kazi

Usanidi ni ubadilishanaji wa metadata wa mara moja kati ya IdP yako na LeyApp. Unampa IdP taarifa za Mtoa Huduma wetu (URL ya ACS na Kitambulisho cha Shirika), na unampa LeyApp metadata yako ya IdP (iwe kama XML ghafi au URL ya metadata iliyopangishwa).

Hatua kwa hatua

1. Fungua **Dashibodi → Kampuni →SSO **. Nakili URL ya ACS na Kitambulisho cha Shirika — hizi huingia kwenye IdP yako unapounda programu mpya ya SAML.
2. Katika IdP yako, tengeneza programu ya SAML 2.0 kwa LeyApp kwa kutumia thamani ulizonakili. Sanidi sifa za mtumiaji ili sehemu ya barua pepe iambatanishwe na NameID.
3. Hamisha metadata ya IdP yako kama XML, au nakili URL yake ya metadata iliyopangishwa.
4. Rudi kwenye ukurasa wa LeyApp SSO, bandika metadata XML kwenye kisanduku cha **IdP metadata** (au bandika URL kwenye sehemu ya URL ya metadata) na ubofye **Sanidi mtoa huduma**.
5. Jaribu kuingia kwa kutoka na kuingia tena kwa kutumia barua pepe ya kikoa cha mwenzako. Zinapaswa kuelekezwa kwenye IdP yako.

Viwango vya utekelezaji

Baada ya utoaji, chagua jinsi LeyApp inavyotekeleza kwa ukali SSO kwa watumiaji kwenye vikoa vyako:

**Si lazima** — watumiaji kwenye kikoa chako wanaweza kuchagua SSO au nenosiri. **Inapendekezwa** — SSO inatolewa kwa chaguo-msingi, njia mbadala ya nenosiri bado inafanya kazi. **Inahitajika** — ni kuingia kwa SSO pekee kunakubaliwa; kuingia kwa nenosiri kwenye kikoa chako kumezuiwa.

Migogoro ya kikoa

Kila kikoa cha barua pepe kinaweza kudaiwa na kampuni moja tu. Ukiongeza kikoa ambacho shirika lingine tayari limethibitisha, utaona hitilafu na utahitaji kuwasilisha mgogoro kupitia usaidizi. Utatuzi wa migogoro unaakisi mchakato wa madai ya kampuni - uthibitisho wa ushindi wa umiliki wa kikoa.

Kuzima au kufuta SSO

**Zima** huweka usanidi lakini huzuia kuelekeza kuingia mpya kupitia hiyo — muhimu wakati wa kutatua tatizo la IdP. **Futa** huondoa mtoa huduma wa SAML kabisa; watumiaji kwenye kikoa chako hurudi kwenye kuingia kwa nenosiri. Vitendo vyote viwili vinaishi katika eneo la hatari chini ya ukurasa wa SSO na vinahitaji uthibitisho.