چوونەژوورەوەی تاک و ناسنامە

URLی چوونەژوورەوە و گەڕاندنەوە

بۆ ڕەوتی ئاساییی هەژماری ماڵپەڕ /login و بۆ چوونەژوورەوەی ئاگادار لە SSO، /sso/login بەکاربهێنە. ڕەوتەکانی تۆمارکردن، گەڕاندنەوە و بێ وشەی نهێنی لە ژێر /ssoن. لاپەڕە کۆنەکانی ڕێگەپێدانی OAuth بەکارهێنەرانی لە ڕەوتدا بۆ هاوتای نوێی SSO ڕەوانە دەکەن. URL بەڵگەی چالاکبوونی دابینکەر نییە؛ دۆخی تەنەنت و بەرنامە بپشکنە.

1. URLی ڕەوتی چوونەژوورەوەی مەبەست بەکاربهێنە.
2. ئەگەر دابینکەرێک دیار نەبوو، داوا لە بەڕێوەبەری تەنەنتەکە بکە ڕێکخستن بپشکنێت.
3. بۆ لەدەستدانی فاکتەر یان وشەی نهێنیی بەسەرچوو، ڕێنماییەکانی گەڕاندنەوەی SSO بەکاربهێنە.

تەنەنت، دۆمەین و ناسنامە

تەنەنت خاوەنی بەرنامە، دۆمەین، ئەندام، سیاسەت و ڕاسپاردەکانییەتی. دۆزینەوەی دۆمەینی پشتڕاستکراو تەنها کەسێک ڕەوانە دەکات؛ ناسنامە پشتڕاست ناکاتەوە و ئەندامێتی نادات. بەڕێوەبەرانی کڕیار SAML یان OIDCی ڕێکخراو ڕێکدەخەن. ناسنامەکان بەپێی تەنەنت، دەرکەر و بابەتی نەگۆڕ چارەسەر بکە؛ هەرگیز تەنها بە ئیمەیڵ هەژمارەکان پەیوەست مەکە.

1. پێش گۆڕینی ئەندام، دابینکەر یان دۆمەین تەنەنتەکە هەڵبژێرە.
2. پشکنینی خاوەندارێتیی دۆمەینی پیشاندراو تەواو بکە و دۆخی پشتڕاستکراو بسەلمێنە.
3. ناسنامە دووبارەکان لە ڕەوتی ڕێگەپێدراوی تەنەنت چارەسەر بکە.

بەرنامە و دابینکەرانی کۆمەڵایەتی

هەر بەرنامەیەک تۆمارکردنی پرۆتۆکۆل، سیاسەت و ژیانی جیاوازی هەیە. ڕێکخستنی دابینکەری کۆمەڵایەتیی پلاتفۆرم لە ناسنامەی بەستراوی بەکارهێنەر جیاوازە. ڕەنگە پەیوەندیی پاشەوە تەواوکردنی پرۆفایل پێویست بکات، بەڵام پەیوەندیی کارا بە تەنها دەستگەیشتنی بەرنامە نادات: ئەندامێتی، تەرخانکردن و سیاسەتیش کاریگەرن.

1. تەنەنت، خاوەن، پرۆتۆکۆل و بەها تۆمارکراوەکانی redirect یان metadata تۆمار بکە.
2. دابینکەر لە شاشەی بەڕێوەبردنی خۆیدا ڕێکبخە و بڕوانامەکانی بپارێزە.
3. چوونەژوورەوە تاقی بکەرەوە و بڕیاری تەنەنت و بەرنامە پشتڕاست بکەرەوە.

ڕۆڵ و ڕاسپاردن

ڕۆڵەکانی ماڵپەڕ و مۆڵەتی تەنەنت جیاوازن. حوکمڕانی دەتوانێت ڕێکخراوی سەرەوە، سنوور و ڕاسپاردنی بەڕێوەبەری بەسەرچوودار دابنێت. ڕاسپێردراو مۆڵەتی هەڵبژێردراو لە یەک تەنەنتدا وەردەگرێت؛ مەودای بەرزتر، هاوتا و ناپەیوەندیدار ڕەت دەکرێتەوە. ئەندامێتیی چالاک، پلەی ڕۆڵ و سیاسەتی بەرنامە هەموویان گرنگن.

1. ئەندامێتیی چالاکی بەڕێوەبەر لە تەنەنتی ئامانجدا دابین بکە.
2. تەنها مۆڵەتی پێویست بدە و کاتی بەسەرچوون دیاری بکە.
3. کاتێک کار تەواو بوو ڕاسپاردنەکە هەڵبوەشێنەوە و تۆماری audit بپشکنە.

MFA، passkey و گەڕاندنەوە

چوونەژوورەوە ڕەنگە MFA، passkey یان پشتڕاستکردنەوەی بێ وشەی نهێنیی تر، یان step-upی بەهێزتر داوا بکات. دەستپێک، ئاڵەنگاری، ڕێکخستن و گەڕاندنەوە قۆناغی جیاوازن؛ تەواوکردنی یەکێکیان کرداری پارێزراوی دواتر پڕ ناکاتەوە. بەڕێوەبەران بۆ پشتڕاستکەر و بانگەشەی تۆمارکردن مۆڵەتی بەڕێوەبردنی پشتڕاستکردنەوەیان پێویستە.

1. بە passkey بچۆ ژوورەوە یان لەکاتی تۆمارکردن پشتڕاستکەرێکی نوێ بسەلمێنە.
2. بە شێوازێکی پێشکەشکراو بگەڕێوە، پاشان فاکتەری ئاشکراکراو بگۆڕە.
3. ئەگەر ڕەتکرایەوە، هۆکارەکە تۆمار بکە و داوا لە بەڕێوەبەرێکی ڕێگەپێدراو بکە سیاسەت بپشکنێت.

بەڕێوەبردن و ژیانی خزمەتگوزاری

گرێبەستی بەڕێوەبردنی دروستکراو لە /api/auth/management/openapi.json ـە. سکیماکانی کردار و پێداویستییە ئاسایشییەکان لیست دەکات. بۆ بەڕێوەبردنی مرۆیی، وۆرکسپەیسی پارێزراو بەکاربهێنە. چالاککردن، ڕاگرتن، خانەنشینکردن و گەڕاندنەوەی تەنەنت و بەرنامە گۆڕانکاریی ژیانی خزمەتگوزاریی تۆمارکراون و مێژووی وەشان و auditیان هەیە.

1. بەڵگەنامەی OpenAPI بکەرەوە و کردارەکەی بەڕێوەبردنی پێویست بدۆزەرەوە.
2. مۆڵەت، کۆنتێکستی تەنەنت و زانیاریی داواکراو بپشکنە.
3. دوای گۆڕانی ژیانی خزمەتگوزاری، دۆخ و مێژووی audit پشتڕاست بکەرەوە.

پرسیارە باوەکان

پەڕە پەیوەندیدارەکان

• پرۆتۆکۆلەکانی فیدەراسیۆن و دابینکردن
• بەڕێوەبردنی SSO
• حوکمڕانیی ناسنامە و دەستگەیشتنی دەسەڵاتدار
• دەستگەیشتنی بەرنامەی تایبەت