Ana içeriğe atla
Her Empiric Intelligence çalışma alanı, SAML 2.0 veya OIDC kullanan tek bir SSO bağlantısına sahip olabilir. Doğrulanmış e-posta alan adlarınızdaki üyeler bundan sonra şifre yerine (veya şifreye ek olarak) kimlik sağlayıcınız (IdP) üzerinden oturum açar.

​
Genel yapı

  • İsteğe bağlı mod: SSO, şifre ve geçiş anahtarıyla oturum açmanın yanında kullanılabilir.
  • Zorunlu mod: doğrulanmış alan adlarınızdaki herkes için şifreyle oturum açma reddedilir; bu kişiler IdP üzerinden gelmek zorundadır. E-postası bu alan adlarının dışında olan üyeler şifrelerini kullanmaya devam eder. Bkz. Alan adları ve SSO zorunluluğu.
  • Anlık (JIT) hesap sağlama: SSO ile ilk kez oturum açıldığında, e-postası doğrulanmış alan adlarınızdan birinde olan üye bağlantının varsayılan rolüyle otomatik olarak oluşturulur ve bir koltuk kullanılır. Diğer herkes bunun yerine davet edilir. Hesap sağlamanın dizininiz tarafından yürütülmesini istiyorsanız SCIM ekleyin.

​
Ön koşullar

  • Empiric Intelligence çalışma alanında OWNER veya ADMIN rolü. SSO ayarlarını kaydetmek için yakın zamanda yeniden kimlik doğrulaması (step-up) yapmış olmanız gerekir.
  • Kimlik sağlayıcınızda yönetici erişimi.
  • Sahiplenilmiş ve DNS ile doğrulanmış en az bir e-posta alan adı. IdP’niz yalnızca doğrulanmış alan adlarınızdaki kişilerin oturum açmasını sağlayabilir ve bağlantı, doğrulanmış bir alan adı olmadan etkinleştirilemez. Doğrulanmış alan adları, oturum açma sayfasındaki “Continue with SSO” düğmesini de çalıştırır. Bkz. Alan adları ve SSO zorunluluğu.

​
Yapılandırma yeri

Çalışma alanı konsolu (Studio): Workspace, ardından Security. Bağlantıyı burada oluşturun; sayfa ardından IdP tarafına yapıştırmanız gereken hizmet sağlayıcı değerlerini gösterir.

​
Hizmet sağlayıcı (SP) değerleri

Bu değerler her bağlantı için benzersizdir; aşağıdaki {connection_id} değeri, bağlantıyı oluşturduktan sonra gösterilen kimliktir. Başlangıç URL’si aynı zamanda paylaşılabilir bir oturum açma bağlantısı olarak iş görür: yer imlerinize ekleyin veya intranet portalınıza koyun; bağlantı etkinleştirildiğinde çalışır.

​
Oturum açma giriş noktaları

  1. Oturum açma sayfasındaki Continue with SSO: üye e-posta adresini girer, Empiric Intelligence e-postanın doğrulanmış alan adına göre çalışma alanını belirler ve IdP’nize yönlendirir. Yalnızca bir alan adında tek oturum açmanın etkin olup olmadığı açığa çıkar; hesaplar hiçbir zaman sıralanıp listelenemez.
  2. Doğrudan başlangıç URL’si: e-posta girme adımını tamamen atlar.

​
Sonraki adımlar