Настройка единого входа (SSO) для Workplace
Копировать ссылку
Это статья для администраторов. Двухфакторная аутентификация и единый вход (SSO) — это два разных способ аутентификации. Если вы включите SSO, двухфакторная аутентификация выключится.
Workplace можно интегрировать с поставщиками идентификации (IdP) для управления аутентификацией пользователей. Благодаря этому пользователям будет проще входить в Workplace, используя те же учетные данные для единого входа (SSO), что и для других систем.
Вы также можете добавить несколько поставщиков услуг SSO в свое сообщество Workplace, чтобы использовать несколько поставщиков идентификации одновременно.
Единый вход для Workplace напрямую поддерживается следующими поставщиками идентификации:
- Служба федерации Active Directory (ADFS)
- Microsoft Azure AD
- Google Identity
- Okta
- OneLogin
- Ping Identity
- Auth0
Помимо единого входа для аутентификации наши партнеры также поддерживают автоматическую инициализацию аккаунтов и управление пользователями.
Примечание. Workplace поддерживает протокол SAML (Security Assertion Markup Language) 2.0 для единого входа. Вы можете работать с любыми поставщиками идентификации, которые используют этот протокол.
Настройка SSO для Workplace
Чтобы включить аутентификацию SSO, нужно:
- Иметь доступ к настройкам конфигурации поставщиков идентификации.
- Быть системным администратором в Workplace.
Для подписи сертификатов SAML Workplace поддерживает только алгоритмы SHA-1 и SHA-2.
Как настроить SSO для Workplace на компьютере?
Как добавить нескольких поставщиков SSO?
Частота аутентификации
Вы можете обязать людей выполнять повторную аутентификацию в Workplace:
- Раз в день.
- Раз в 3 дня.
- Раз в неделю.
- Раз в 2 недели
- Раз в месяц.
- Никогда.
Можно также выполнить принудительный сброс SAML для всех пользователей, нажав Принудительная повторная аутентификация для всех пользователей.
Как настроить вход для Workplace через Службу федерации Active Directory (ADFS)?
Поддерживает ли Workplace подготовку аккаунтов по принципу "Точно в срок" с помощью единого входа?