اختر طريقة تسجيل دخول فريقك إلى Tomba بعد ربط تسجيل الدخول الموحّد (SSO). يتيح SSO للأشخاص استخدام نظام تسجيل الدخول في الشركة بدلًا من كلمة مرور منفصلة لـ Tomba.
قبل أن تبدأ
ستحتاج إلى خطة Enterprise من Tomba والدور Owner أو Admin. ويجب أن يكون SSO مربوطًا بالفعل، لأن هذه الخيارات لا تظهر إلا بعد ذلك. راجع إعداد SAML SSO.
اختيار طريقة تسجيل الدخول
افتح Settings > SAML SSO.
ابحث عن Sign-in method.
حدّد أحد الخيارات الثلاثة أدناه.
All methods
يمكن للأعضاء تسجيل الدخول بالبريد الإلكتروني وكلمة المرور، أو بحساب مثل Google، أو عبر SSO. هذا هو الخيار الافتراضي، وهو خيار جيد أثناء اختبار الإعداد.
SSO preferred
يتوفر SSO إلى جانب طرق تسجيل الدخول الأخرى، ولا يُجبَر أحد على استخدامه. ولا يمكن استخدام SSO إلا لمن لديهم بريد إلكتروني على نطاق تم التحقق منه.
Only SAML SSO
يجب على الأعضاء تسجيل الدخول عبر نظام تسجيل الدخول في شركتك. وتتوقف بالنسبة إليهم كلمات المرور وتسجيل الدخول بحساب مثل Google.
يجب عليك التحقق من نطاق قبل أن تتمكن من تفعيل هذا الخيار. فبدون نطاق، لا تكون أمام الأعضاء أي طريقة للوصول إلى تسجيل الدخول عبر SSO، لذا يبقى الزر Require SSO معطّلًا.
عند تحديد هذا الخيار، تطلب منك نافذة Require SAML SSO? التأكيد. انقر على Require SSO.
⚠️ مهم: اختبر تسجيل الدخول عبر SSO أولًا، وأبلغ فريقك قبل التبديل. يحتفظ المالك والمسؤولون بكلمات مرورهم كخيار احتياطي، لذا لن تُحظر من الدخول.
إضافة الأشخاص الجدد تلقائيًا
ينشئ Just-in-time provisioning حسابًا في Tomba عند أول تسجيل دخول للشخص عبر SSO. ستجد مفتاح التشغيل ضمن Identity provider في الصفحة نفسها.
عند التفعيل: يحصل الأشخاص الجدد على حساب عند أول تسجيل دخول عبر SSO. ويحصلون على Default role المعروض في الصفحة، وهو عادةً Member.
عند الإيقاف: لا ينشئ Tomba حسابات بهذه الطريقة، لذا ادعُ الأشخاص قبل أن يسجّلوا الدخول.
💡 نصيحة: فعّل هذا الخيار إذا أردت أن يحصل الموظفون الجدد على الوصول دون دعوة.
الأسئلة الشائعة
بأي ترتيب يجب أن أُعدّ هذا؟
ابدأ بالخيار All methods أثناء الاختبار. ثم تحقق من نطاقك، واختبر تسجيل الدخول عبر SSO، وأبلغ فريقك، وانتقل إلى Only SAML SSO إذا أردت جعله إلزاميًا.
كيف أتوقف عن استخدام SSO؟
انقر على Disable SSO ضمن Identity provider، ثم أكّد. سيعود الأعضاء إلى طرق تسجيل الدخول الأخرى، وستتم إزالة إعداد مزوّد الهوية.
مقالات ذات صلة
