Konfigurer Single Sign-On (SSO) til Workplace
Kopiér link
Denne side er kun relevant for administratorer. Totrinsgodkendelse og single sign-on er 2 forskellige typer godkendelsesmetode – hvis du aktiverer SSO, bliver totrinsgodkendelse slået fra.
Workplace kan integreres med identitetsudbydere (IdP'er) for brugergodkendelse. Dette gør det nemmere for brugere at logge på Workplace ved hjælp af de samme Single Sign-On-loginoplysninger (SSO), som de bruger med andre systemer.
Du kan også tilføje flere SSO-udbydere på dit Workplace. På denne måde kan du bruge flere IdP'er på samme tid.
Single Sign-On til Workplace er direkte understøttet af følgende IdP'er:
- ADFS (Active Directory Federation Service)
- Microsoft Azure AD
- Google Identity
- Okta
- OneLogin
- Ping Identity
- Auth0
Udover SSO til godkendelse understøtter ovennævnte partnere også automatiseret kontoklargøring og brugeradministration.
Bemærk: Workplace understøtter SAML (Security Assertion Markup Language) 2.0 til SSO. Muligvis er andre IdP'er, der ikke er angivet ovenfor, kompatible, så længe de bruger SAML 2.0-protokollen.
Konfigurer SSO til Workplace
For at aktivere SSO-godkendelse skal du:
- Have adgang til din IDP's konfigurationsindstillinger.
- Være systemadministrator på Workplace.
Bemærk, at Workplace kun understøtter SHA-1- og SHA-2-algoritmer til underskrivning af SAML-certifikater.
SÃ¥dan konfigurerer du SSO til Workplace fra din computer:
Sådan tilføjer du flere SSO-udbydere:
Godkendelsesfrekvenser
Du kan kræve, at folk skal godkendes igen på Workplace:
- Hver dag
- Hver 3. dag
- Hver uge
- Hver 2. uge
- Hver måned
- Aldrig
Du kan også gennemtvinge en SAML-nulstilling for alle brugere ved at klikke på Kræv, at alle skal godkendes igen.
Konfigurer Workplace-login via Active Directory Federation Service (ADFS)
Understøtter Workplace Just-in-Time-klargøring via SSO?