В этом материале
Где: Настройки → Команда и безопасность → Единый вход (SSO)
Откройте страницу: admin.<your-site>/settings/sso (замените <your-site> на адрес вашего сайта). Если пункта нет в меню, включите Показать все настройки в настройках.
Перед началом
- Менять эти настройки может только владелец сайта.
Инструкция
- Откройте Настройки → Команда и безопасность → Единый вход (SSO).
- В разделе Роли укажите Поле группы в токене (claim). Обычно это "groups" (Okta, Microsoft) или "roles". Оставьте поле пустым, чтобы назначить всем роль по умолчанию.
- Нажмите Добавить группу. Укажите Имя или ID группы и выберите Получает роль.
- Выберите Роль по умолчанию или вариант Без роли по умолчанию. Она действует, если ни одна группа не подошла.
- По желанию: включите Обновлять роли при каждом входе.
- Сохраните изменения.
Полезно знать
- Срабатывает первое совпадение.
- Роль владельца нельзя назначить через единый вход.
- Если включен параметр Обновлять роли при каждом входе, с изменением группы у провайдера автоматически обновится и роль здесь. Роль владельца никогда не меняется.
- Подробнее о правах доступа читайте в статье Roles.
Вопросы
Часто задаваемые вопросы
Что произойдет, если ни одна группа не совпадет?
Пользователь получит роль по умолчанию. Если она не задана, потребуется отдельное приглашение.
Можно ли назначить владельца через единый вход?
Нет. Назначить владельца таким способом невозможно.