ในข่าวนี้
ตำแหน่ง: Settings → Team & security → Single sign-on
เปิดหน้านี้: admin.<your-site>/settings/sso (แทนที่ <your-site> ด้วยที่อยู่เว็บไซต์ของคุณ) หากคุณไม่พบในเมนู ให้เปิดใช้งาน แสดงการตั้งค่าทั้งหมด ในหน้า Settings
สิ่งที่ต้องเตรียม
- เฉพาะเจ้าของเว็บไซต์เท่านั้นที่สามารถแก้ไขส่วนนี้ได้
ขั้นตอนการทำ
- เปิด การตั้งค่า → ทีมและความปลอดภัย → ระบบลงชื่อเข้าใช้แบบครั้งเดียว (SSO)
- ในส่วน บทบาท ให้กรอก ฟิลด์กลุ่มที่ผู้ให้บริการ (claim) โดยทั่วไปจะเป็น "groups" (Okta, Microsoft) หรือ "roles" หากเว้นว่างไว้ ทุกคนจะได้รับบทบาทเริ่มต้น
- กด เพิ่มกลุ่ม กรอก ชื่อกลุ่มหรือ id และเลือก ได้รับบทบาทนี้
- เลือก บทบาทเริ่มต้น หรือ ไม่มีบทบาทเริ่มต้น ค่านี้จะถูกใช้เมื่อไม่มีกลุ่มใดตรงกัน
- ตัวเลือกเสริม: เปิดใช้งาน อัปเดตบทบาททุกครั้งที่ลงชื่อเข้าใช้
- บันทึก
ข้อควรรู้
- เงื่อนไขแรกที่ตรงกันจะมีผลทันที
- ไม่สามารถกำหนดบทบาทเจ้าของ (owner) ผ่าน single sign-on ได้
- เมื่อเปิดใช้งาน อัปเดตบทบาททุกครั้งที่ลงชื่อเข้าใช้ การเปลี่ยนแปลงกลุ่มของผู้ใช้ที่ระบบผู้ให้บริการ จะอัปเดตบทบาทในระบบนี้ด้วยเช่นกัน ยกเว้นเจ้าของที่จะไม่มีการเปลี่ยนแปลง
- ดูสิทธิ์ของแต่ละบทบาทได้ที่ Roles
คำถามที่พบบ่อย
คำถามที่พบบ่อย
จะเกิดอะไรขึ้นหากไม่มีกลุ่มใดตรงกันเลย?
ผู้ใช้จะได้รับบทบาทเริ่มต้น แต่หากไม่ได้ตั้งค่าไว้ ผู้ใช้จะต้องได้รับคำเชิญเข้าร่วมก่อน
single sign-on สามารถตั้งให้คนอื่นเป็นเจ้าของได้ไหม?
ไม่ได้ ไม่มีใครสามารถเป็นเจ้าของเว็บไซต์ผ่านวิธีนี้ได้