ข้ามไปยังเนื้อหา
Peak Atlasฝ่ายสนับสนุน

คำตอบการตั้งค่าและเวิร์กสเปซ

“เข้าสู่ระบบผ่าน SSO เท่านั้น” และ “เข้าร่วมเมื่อเข้าสู่ระบบครั้งแรก (JIT)” ทำอะไร

การบังคับใช้ SSO จะส่งทุกอีเมลในโดเมนที่ยืนยันแล้วไปเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนของคุณ Google ลิงก์อีเมล และพาสคีย์จะพาไปที่นั่น เจ้าของได้รับการยกเว้น ข้อผิดพลาดที่ผู้ให้บริการยืนยันตัวตนจึงไม่ทำให้คุณถูกล็อกออก JIT ทำให้คนที่มีโดเมนที่ยืนยันแล้วเป็นสมาชิกโดยอัตโนมัติเมื่อเข้าสู่ระบบ SSO ครั้งแรก พร้อมบทบาทและโปรไฟล์สิทธิ์ที่คุณเลือกไว้

  1. การบังคับใช้ SSO เปิดได้เมื่อการเชื่อมต่อ SAML ใช้งานอยู่และมีโดเมนที่ยืนยันแล้วอย่างน้อยหนึ่งโดเมน
  2. ทดสอบการเข้าสู่ระบบผ่าน SSO ก่อนบังคับใช้
  3. หากคุณนำโดเมนที่ยืนยันแล้วรายการสุดท้ายออก การเข้าสู่ระบบ SSO จะหาองค์กรของคุณไม่พบ และการบังคับใช้ SSO จะปิดลง

อธิบายข้อความนี้

  • การบังคับใช้ SSO ทำงานได้เมื่อการเชื่อมต่อ SAML ใช้งานอยู่เท่านั้น
  • การบังคับใช้ SSO ทำงานได้เมื่อมีโดเมนที่ยืนยันแล้วอย่างน้อยหนึ่งโดเมน
  • องค์กรอื่นยืนยันโดเมนนี้ไปแล้ว
  • นี่ดูไม่เหมือนเมทาดาทา SAML (ไม่มี EntityDescriptor)
  • มีเพียงเจ้าของหรือผู้ดูแลระบบขององค์กรนี้ที่ทำได้

ข้อมูลนี้ช่วยคุณได้ไหม

ขณะนี้คะแนนของคุณจะเก็บไว้ในเบราว์เซอร์นี้เท่านั้น

ยังแก้ไม่ได้ใช่ไหม เขียนถึงเรา

เตรียมอีเมลถึงทีม Peak Atlas โดยแนบคำถามของคุณและบทความที่คุณอ่านแล้วไปด้วย คุณยืนยันการส่งเองในแอปอีเมลของคุณ

ส่งคำขอ