בכתבה זו
איפה: הגדרות ← צוות ואבטחה ← כניסה אחודה (SSO)
פתיחת הדף: admin.<your-site>/settings/sso (החליפו את <your-site> בכתובת האתר שלכם). אם הדף לא מופיע בתפריט, הפעילו את הצגת כל ההגדרות בדף ההגדרות.
לפני שמתחילים
- רק בעלי האתר יכולים לשנות הגדרה זו.
שלבי ביצוע
- פתחו את הגדרות → צוות ואבטחה → התחברות אחידה (SSO).
- תחת תפקידים, הזינו את שדה קבוצה אצל הספק (claim). בדרך כלל זה "groups" (ב-Okta, Microsoft) או "roles". השאירו ריק כדי לתת לכולם את תפקיד ברירת המחדל.
- לחצו על הוספת קבוצה. הזינו את שם או מזהה קבוצה ובחרו מקבל תפקיד זה.
- בחרו תפקיד ברירת מחדל, או ללא תפקיד ברירת מחדל. תפקיד זה יינתן אם אף קבוצה אינה תואמת.
- אופציונלי: הפעילו את עדכון תפקידים בכל התחברות.
- שמרו.
טוב לדעת
- ההתאמה הראשונה היא זו שקובעת.
- לא ניתן להעניק תפקיד בעלים באמצעות כניסה אחודה.
- עם עדכון תפקידים בכל התחברות, שינוי בקבוצה של המשתמש אצל הספק ישנה את התפקיד שלו גם כאן. תפקיד הבעלים לעולם אינו משתנה.
- ראו מה כל תפקיד מאפשר לעשות במדריך Roles.
שאלות נפוצות
שאלות נפוצות
מה קורה אם אין אף קבוצה תואמת?
המשתמש יקבל את תפקיד ברירת המחדל. אם לא הוגדר תפקיד כזה, הוא יצטרך הזמנה כדי להיכנס.
האם כניסה אחודה יכולה להפוך מישהו לבעלים?
לא. אף אחד לא יכול להפוך לבעל האתר בדרך זו.