Συχνές ερωτήσεις για το SSO
Το SSO επιτρέπει στην ομάδα σας να συνδέεται μέσω του δικού σας παρόχου ταυτότητας. Είναι μέρος του
πλάνου Enterprise ή του πρόσθετου Enterprise στα Presenter, Studio HD, Studio 4K και Studio 8K, και ρυθμίζεται από την ομάδα σας στο
Πίνακας ελέγχου → Ομάδα → Ασφάλεια (/dash/team/security). Χρειάζεστε το δικαίωμα ομάδας Διαχείριση
ασφάλειας (ο κάτοχος και οι διαχειριστές το έχουν από προεπιλογή).
Ποιοι πάροχοι υποστηρίζονται;
Το SSO αυτοεξυπηρέτησης χρησιμοποιεί OpenID Connect (OIDC). Λειτουργεί οποιοσδήποτε πάροχος OIDC: τα Okta, Microsoft Entra ID (Azure AD), Google Workspace, Auth0 και άλλα διαθέτουν όλα ένα endpoint OIDC.
Το SAML είναι διαθέσιμο αλλά διαχειριζόμενο: επικοινωνήστε με την Cliqer και θα το ρυθμίσουμε για την ομάδα σας. Η φόρμα αυτοεξυπηρέτησης δημιουργεί μόνο παρόχους OIDC.
Πώς προσθέτω έναν πάροχο;
Προσθήκη παρόχου
Μεταβείτε στο Ομάδα → Ασφάλεια → Ενιαία σύνδεση και κάντε κλικ στο Προσθήκη παρόχου.
Συμπλήρωση της φόρμας
- Εμφανιζόμενο όνομα: η ετικέτα που εμφανίζεται στο κουμπί σύνδεσης.
- URL εκδότη: ο εκδότης OIDC του παρόχου σας. Το Cliqer ανακτά αυτόματα τη ρύθμιση discovery από
<issuer>/.well-known/openid-configuration. - Αναγνωριστικό πελάτη και Μυστικό πελάτη: από την εφαρμογή που δημιουργήσατε στον IdP σας.
- Αξίωση αναγνωριστικού: ποια αξίωση (claim) αντιστοιχίζεται στον λογαριασμό Cliqer (
email,subήpreferred_username). Προεπιλογή:email. - Λίστα επιτρεπόμενων τομέων email (προαιρετικό): περιορίστε τη σύνδεση σε συγκεκριμένους τομείς email.
- Αυτόματη δημιουργία λογαριασμών: δημιουργία λογαριασμού Cliqer κατά την πρώτη σύνδεση.
Αποθήκευση
Αποθηκεύστε. Ο πάροχος εμφανίζεται πλέον στη σελίδα σύνδεσης.
Ποιο URI ανακατεύθυνσης ρυθμίζω στον IdP μου;
https://<your-cliqer-host>/sso/<slug>/callback
Το slug δημιουργείται όταν δημιουργείτε τον πάροχο. Η διαδικασία σύνδεσης ξεκινά από
το /api/auth/sso/<slug>/start και επιστρέφει στο παραπάνω callback.
Μπορώ να χρησιμοποιήσω περισσότερους από έναν παρόχους;
Ναι. Μπορείτε να προσθέσετε πολλούς παρόχους· ο καθένας εμφανίζει το δικό του κουμπί στη σελίδα σύνδεσης. Χρησιμοποιήστε τη λίστα επιτρεπόμενων τομέων email για να ορίσετε ποιους δέχεται κάθε πάροχος.
Τι κάνει η επιλογή «Υποχρεωτικό SSO»;
Όταν ενεργοποιείτε το Υποχρεωτικό SSO, η σύνδεση με κωδικό πρόσβασης και κλειδί πρόσβασης απορρίπτεται στην πλευρά του διακομιστή για τα μέλη της ομάδας σας: πρέπει να χρησιμοποιούν έναν από τους παρόχους SSO σας.
- Η επιβολή γίνεται στα endpoints σύνδεσης (
/api/auth/loginκαι το βήμα επαλήθευσης κλειδιού πρόσβασης), όχι με απόκρυψη μιας φόρμας, οπότε δεν μπορεί να παρακαμφθεί με κλήση του API απευθείας. - Ο κάτοχος της ομάδας εξαιρείται (πρόσβαση έκτακτης ανάγκης): ο κάτοχος μπορεί πάντα να συνδεθεί με κωδικό πρόσβασης, ώστε ένας οργανισμός να μην μπορεί ποτέ να κλειδωθεί εκτός.
Τι συμβαίνει με τους υπάρχοντες λογαριασμούς;
Τα μέλη αντιστοιχίζονται στην ταυτότητα SSO τους μέσω της αξίωσης αναγνωριστικού (από προεπιλογή το email). Οι υπάρχοντες λογαριασμοί διατηρούν τα δεδομένα και τις ρυθμίσεις τους. Με ενεργοποιημένη την Αυτόματη δημιουργία, σε έναν νέο χρήστη SSO χωρίς αντίστοιχο λογαριασμό δημιουργείται λογαριασμός αυτόματα.
Πώς απενεργοποιώ την επιβολή;
Απενεργοποιήστε το Υποχρεωτικό SSO στην ίδια σελίδα. Η σύνδεση με κωδικό πρόσβασης και κλειδί πρόσβασης γίνεται ξανά διαθέσιμη αμέσως. Οι πάροχοί σας παραμένουν ρυθμισμένοι.