github-actions[bot]
9acc5c192f
Created by Github action <!-- This is an auto-generated description by cubic. --> <a href="https://cubic.dev/pr/twentyhq/twenty/pull/23452?utm_source=github" target="_blank" rel="noopener noreferrer" data-no-image-dialog="true"><picture><source media="(prefers-color-scheme: dark)" srcset="https://www.cubic.dev/buttons/review-in-cubic-dark.svg"><source media="(prefers-color-scheme: light)" srcset="https://www.cubic.dev/buttons/review-in-cubic-light.svg"><img alt="Review in cubic" src="https://www.cubic.dev/buttons/review-in-cubic-dark.svg"></picture></a> <!-- End of auto-generated description by cubic. --> Co-authored-by: github-actions <github-actions@twenty.com>
126 lines
4.2 KiB
Plaintext
126 lines
4.2 KiB
Plaintext
---
|
|
title: Configurare SSO
|
|
description: Configurați Single Sign-On pentru autentificare securizată la nivel de întreprindere.
|
|
---
|
|
|
|
## Despre SSO
|
|
|
|
Single Sign-On (SSO) le permite membrilor echipei dvs. să se autentifice în Twenty folosind furnizorul de identitate al organizației dvs. Acest lucru oferă:
|
|
|
|
* **Control centralizat al accesului**: Gestionați accesul dintr-un singur loc
|
|
* **Securitate îmbunătățită**: Valorificați politicile de securitate existente
|
|
* **Experiență mai bună pentru utilizatori**: Un singur set de credențiale pentru toate instrumentele
|
|
|
|
## Furnizori acceptați
|
|
|
|
Twenty acceptă SSO cu:
|
|
|
|
* **SAML 2.0**: Funcționează cu majoritatea furnizorilor de identitate pentru întreprinderi
|
|
* **Google Workspace**: Pentru organizațiile care folosesc Google
|
|
* **Microsoft Entra ID** (fost Azure AD): Pentru mediile Microsoft
|
|
|
|
## Configurarea SSO
|
|
|
|
### Cerințe
|
|
|
|
* Plan de organizație (spații de lucru în cloud și auto-găzduite)
|
|
* Acces de administrator la furnizorul dvs. de identitate
|
|
* Acces administrator la spațiul de lucru douăzeci de ani
|
|
|
|
### Pași de configurare
|
|
|
|
#### 1. Accesați setările SSO
|
|
|
|
1. Accesați **Setări → Securitate**
|
|
2. Găsiți secțiunea **Configurare SSO**
|
|
3. Faceți clic pe **Configure SSO**
|
|
|
|
#### 2) Alegeți furnizorul
|
|
|
|
Selectați furnizorul dvs. de identitate din listă sau alegeți "Custom SAML" pentru alți furnizori.
|
|
|
|
#### 3. Configurați furnizorul dvs. de identitate
|
|
|
|
Va trebui să configurați furnizorul dvs. de identitate cu:
|
|
|
|
* **Entity ID**: Furnizat de Twenty
|
|
* **ACS URL**: URL-ul de callback pentru autentificare
|
|
* **Certificate**: Pentru comunicare securizată
|
|
|
|
#### 4. Introduceți detaliile furnizorului în Twenty
|
|
|
|
* **SSO URL**: URL-ul de autentificare de la furnizorul dvs.
|
|
* **Entity ID**: Identificatorul furnizorului dvs.
|
|
* **Certificate**: Certificat X.509 de la furnizorul dvs.
|
|
|
|
#### 5. Testați și activați
|
|
|
|
1. Faceți clic pe **Test Configuration** pentru a verifica configurarea
|
|
2. Activați SSO atunci când testarea este reușită
|
|
3. Configurați preferințele de provisionare a utilizatorilor
|
|
|
|
## Provisionare utilizatori
|
|
|
|
### Provisionare Just-in-Time (JIT)
|
|
|
|
* Utilizatorii sunt creați automat la prima autentificare
|
|
* Utilizatorilor le este atribuit un rol implicit automat
|
|
* Nu este necesară crearea manuală a utilizatorilor
|
|
|
|
### Provisionare manuală
|
|
|
|
* Invitați utilizatorii înainte de a se putea autentifica
|
|
* Atribuiți în prealabil roluri specifice
|
|
* Mai mult control asupra cine poate accesa spațiul de lucru
|
|
|
|
## Gestionarea utilizatorilor SSO
|
|
|
|
### Atribuirea rolurilor
|
|
|
|
Utilizatorilor SSO li se pot atribui roluri la fel ca utilizatorilor obișnuiți:
|
|
|
|
1. Mergi la **Setări → Membri**
|
|
2. Găsiți utilizatorul
|
|
3. Schimbați rolul lor după nevoie
|
|
|
|
### Revocarea accesului
|
|
|
|
Pentru a elimina accesul pentru utilizatorii SSO:
|
|
|
|
* Eliminați-i din furnizorul dvs. de identitate sau
|
|
* Eliminați-i din spațiul de lucru Twenty
|
|
|
|
## Cele mai bune practici
|
|
|
|
### Securitate
|
|
|
|
* **Impuneți SSO**: Dezactivați autentificarea cu parolă pentru utilizatorii SSO
|
|
* **Audituri periodice**: Revizuiți accesul periodic
|
|
* **Politici IdP stricte**: Impuneți MFA la furnizorul de identitate
|
|
|
|
### Gestionarea utilizatorilor
|
|
|
|
* **Denumire clară**: Utilizați denumiri consecvente din directorul dvs.
|
|
* **Maparea grupurilor**: Mapați grupurile IdP la rolurile Twenty (dacă este disponibilă)
|
|
* **Proces de offboarding**: Includeți Twenty în fluxul dvs. de deprovisionare
|
|
|
|
## Depanare
|
|
|
|
### Probleme comune
|
|
|
|
* **Erori certificate**: Asigurați-vă că certificatul nu a expirat
|
|
* **Nepotrivire URL**: Verificați dacă URL-ul ACS se potrivește exact
|
|
* **Utilizator negăsit**: Verificați setările de provisionare JIT
|
|
|
|
### Obținerea de ajutor
|
|
|
|
Dacă întâmpinați probleme, contactați asistența și furnizați:
|
|
|
|
* Mesajele de eroare primite
|
|
* Furnizorul de identitate utilizat
|
|
* Detalii de configurare (fără date sensibile)
|
|
|
|
<Tip>
|
|
Aveți nevoie de configurarea SSO pentru organizația dvs.? [Găsiți un partener Twenty certificat](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) specializat în SSO și configurarea identității. *(Preferiți să implicați Twenty direct? [contact@twenty.com](mailto:contact@twenty.com))*
|
|
</Tip>
|