Enterprise SSO कार्ड में उपलब्ध है। कॉन्फ़िगरेशन दिखाने के लिए Single sign-on स्विच चालू करें। केवल संगठन के admins और owners ही इन सेटिंग्स को देख या बदल सकते हैं।
सुरक्षा नीति
तीन संगठन-व्यापी स्विच, जिन्हें Save Policy के साथ एक साथ सेव किया जाता है:- साइन-इन के लिए SSO आवश्यक करें — सदस्यों को आपके आइडेंटिटी प्रोवाइडर के माध्यम से प्रमाणित होना होगा।
- admins के लिए ब्रेक-ग्लास पासवर्ड साइन-इन की अनुमति दें — SSO लागू होने पर admins के लिए एक आपातकालीन पासवर्ड पथ (केवल एनफोर्समेंट चालू होने पर कॉन्फ़िगर किया जा सकता है)।
- संगठन एक्सेस के लिए पासकी आवश्यक करें — हर सदस्य को एक पासकी रजिस्टर करनी होगी और लॉगिन के बाद पासकी जांच पास करनी होगी। जिन सदस्यों के पास पासकी नहीं है, उन्हें इसे सेट अप करने के लिए 3-दिन की ग्रेस अवधि मिलती है; पॉलिसी पैनल दिखाता है कि कितने सदस्यों को अभी भी इसकी आवश्यकता है।
संगठन की API keys इस आवश्यकता से मुक्त हैं।
पासकी लॉगिन सेशन से जुड़ी मानव 2FA जांच हैं; सर्वर API
keys (
sk_live_...) मशीन क्रेडेंशियल हैं, जिनसे पासकी जांच जोड़ने के लिए कोई सेशन नहीं होता,
इसलिए यह पॉलिसी चालू होने पर भी वे प्रमाणित होती रहती हैं — डिज़ाइन के अनुसार, किसी चूक के कारण नहीं। जब आवश्यकता सक्षम होती है
और आपके संगठन में सक्रिय API keys होती हैं, तो पॉलिसी पैनल दिखाता है कि
कितनी keys मुक्त हैं, साथ ही Organization → Keys का लिंक देता है ताकि admins
उन keys का ऑडिट कर सकें या रद्द कर सकें जो अब सक्रिय नहीं रहनी चाहिए।SSO कनेक्शन
ThunderPhone का SSO Stytch द्वारा समर्थित है। कनेक्शन जोड़ें एक कनेक्शन बनाता है जिसमें:
कनेक्शन हटाने से वह स्थायी रूप से हट जाता है — जिन उपयोगकर्ताओं ने
इसके माध्यम से साइन इन किया था, वे अब इसका उपयोग नहीं कर सकते।
आइडेंटिटी-प्रोवाइडर साइड सेट अप करने के लिए Stytch संगठन आवश्यक है;
यदि आपके पास वे आइडेंटिफ़ायर नहीं हैं, तो अपने संगठन को
प्रोविज़न कराने के लिए सपोर्ट से संपर्क करें।
अगले चरण
अपनी टीम को आमंत्रित करें
SSO के बाहर शामिल होने वाले सदस्यों के लिए भूमिकाएँ और आमंत्रण।
खाता और सुरक्षा
हर सदस्य के लिए पासकी आवश्यकता कैसी दिखती है।