سياسة الأمان
ثلاثة مفاتيح على مستوى المؤسسة، تُحفظ معًا عبر حفظ السياسة:- طلب SSO لتسجيل الدخول — يجب على الأعضاء المصادقة عبر موفر الهوية الخاص بك.
- السماح بتسجيل الدخول بكلمة مرور للطوارئ للمشرفين — مسار طوارئ باستخدام كلمة المرور للمشرفين أثناء فرض SSO (لا يمكن إعداده إلا عند تفعيل الفرض).
- طلب مفاتيح المرور للوصول إلى المؤسسة — يجب على كل عضو تسجيل مفتاح مرور واجتياز فحص مفتاح مرور بعد تسجيل الدخول. يحصل الأعضاء الذين لا يملكون واحدًا على فترة سماح لمدة 3 أيام لإعداده؛ وتعرض لوحة السياسة عدد الأعضاء الذين لا يزالون بحاجة إلى واحد.
مفاتيح API الخاصة بالمؤسسة مستثناة من هذا الشرط.
مفاتيح المرور هي فحص 2FA بشري مرتبط بجلسة تسجيل الدخول؛ أما مفاتيح API للخادم (
sk_live_...) فهي بيانات اعتماد آلية بلا جلسة يمكن إرفاق فحص مفتاح مرور بها، لذا تستمر في المصادقة حتى عند تفعيل هذه السياسة — وهذا مقصود وليس إغفالًا. عند تفعيل الشرط ووجود مفاتيح API نشطة في مؤسستك، تعرض لوحة السياسة عدد المفاتيح المستثناة، مع رابط إلى المؤسسة → المفاتيح ليتمكن المشرفون من تدقيق أو إلغاء أي مفاتيح لا ينبغي أن تظل نشطة.اتصالات SSO
تعتمد ميزة SSO في ThunderPhone على Stytch. ينشئ إضافة اتصال اتصالًا واحدًا يتضمن:
يؤدي حذف اتصال إلى إزالته نهائيًا — ولن يتمكن المستخدمون الذين سجلوا الدخول من خلاله من استخدامه بعد الآن.
يتطلب إعداد جانب موفر الهوية مؤسسة في Stytch؛ وإذا لم تكن لديك هذه المعرّفات، فتواصل مع الدعم لتزويد مؤسستك.
الخطوات التالية
دعوة فريقك
الأدوار والدعوات للأعضاء المنضمين خارج SSO.
الحساب والأمان
كيف يبدو شرط مفتاح المرور لكل عضو.