تیم و دسترسی
ورود سازمانی (SSO) و همگام‌سازی کاربران (SCIM)
اتصال Keycloak، Entra ID یا Okta؛ دامنه، اجبار SSO، حساب اضطراری و غیرفعال‌سازی خودکار اعضا.
پیش‌نیاز
پلن ارگ و دسترسی «سیاست‌ها». در تنظیمات → ورود سازمانی، دامنه ایمیل سازمان را اضافه کنید و رکورد TXT نمایش‌داده‌شده را در DNS بسازید تا مالکیت دامنه تأیید شود.
اتصال ارائه‌دهنده هویت (OpenID Connect)
- در ارائه‌دهنده هویت یک کلاینت محرمانه بسازید و «نشانی بازگشت» صفحه تنظیمات را دقیقاً همان‌جا وارد کنید.
- Issuer، Client ID و Client secret را در پوشه وارد کنید و «ورود سازمانی فعال باشد» را بزنید.
- برای نقش‌ها: نام ادعای گروه (معمولاً groups) و نگاشت گروه به نقش سفارشی. اگر ارائه‌دهنده برای گروه‌ها scope جدا می‌خواهد (مثل Okta)، آن را در «scopeهای اضافه» بنویسید؛ Keycloak و Entra ID لازم ندارند.
- اعضا از صفحه ورود، بخش «ورود سازمانی»، با نشانی سازمان وارد می‌شوند.
اجبار SSO و حساب اضطراری
با اجبار SSO، اعضا (به‌جز مهمان‌ها) فقط با ورود سازمانی به این فضای کاری دسترسی دارند. یک مالک به‌عنوان حساب اضطراری با کد پیامکی وارد می‌شود تا قطعی ارائه‌دهنده هویت شما را بیرون نگذارد؛ هر ورود او ثبت و به مدیران اطلاع داده می‌شود.
با «حداکثر عمر نشست SSO» اعضا پس از چند ساعت دوباره از ارائه‌دهنده هویت عبور می‌کنند.
همگام‌سازی کاربران با SCIM 2.0
- در همان صفحه «ساخت توکن SCIM» را بزنید. توکن فقط یک بار نمایش داده می‌شود.
- در ارائه‌دهنده هویت، نشانی SCIM نمایش‌داده‌شده و توکن را (Bearer) وارد کنید و تخصیص کاربران را روشن کنید.
- غیرفعال یا حذف شدن کاربر در ارائه‌دهنده هویت، عضویت او را همان لحظه می‌بندد و نشست‌های بازش را باطل می‌کند؛ ورود با SSO هم دیگر او را برنمی‌گرداند تا دوباره فعال شود.
محدودیت‌ها
SCIM فقط کاربران را همگام می‌کند؛ گروه‌ها از راه ادعای گروه در ورود SSO به نقش تبدیل می‌شوند. مالکان از راه SCIM تغییر نمی‌کنند. ایمیل کاربر (userName) تغییرپذیر نیست. SAML پشتیبانی نمی‌شود.
مشکل حل نشد؟
گزارش مشکل درباره «ورود سازمانی و SCIM»