W tym artykule
Gdzie: Ustawienia → Zespół i bezpieczeństwo → Logowanie jednokrotne (SSO)
Otwórz tę stronę: admin.<your-site>/settings/sso (zastąp <your-site> adresem swojej witryny). Jeśli nie widzisz jej w menu, włącz Pokaż wszystkie ustawienia na stronie Ustawienia.
Zanim zaczniesz
- Może to zmienić tylko właściciel witryny.
Krok po kroku
- Otwórz Ustawienia → Zespół i bezpieczeństwo → Pojedyncze logowanie (SSO).
- W sekcji Role wpisz Pole grupy u dostawcy (claim). Zazwyczaj jest to „groups” (Okta, Microsoft) lub „roles”. Zostaw puste, aby każdy otrzymał domyślną rolę.
- Naciśnij Dodaj grupę. Wpisz Nazwa lub ID grupy i wybierz Otrzymuje tę rolę.
- Wybierz Domyślna rola lub Brak domyślnej roli. Jest używana, gdy żadna grupa nie pasuje.
- Opcjonalnie: włącz Aktualizuj role przy każdym logowaniu.
- Zapisz zmiany.
Warto wiedzieć
- Liczy się pierwsze dopasowanie.
- Roli właściciela nie można nadać przez logowanie jednokrotne.
- Przy włączonej opcji Aktualizuj role przy każdym logowaniu zmiana grupy u dostawcy zmienia także rolę tutaj. Rola właściciela nigdy się nie zmienia.
- Sprawdź uprawnienia poszczególnych ról w artykule Role.
Pytania
Najczęściej zadawane pytania
Co się stanie, jeśli żadna grupa nie pasuje?
Użytkownik otrzyma rolę domyślną. Jeśli jej nie ma, będzie potrzebować zaproszenia.
Czy logowanie jednokrotne może nadać rolę właściciela?
Nie. W ten sposób nikt nie zostanie właścicielem.