د SSO اداره

د tenant او اپلېکېشن کاري ځایونه

لارښود tenant-ونه، ډومېنونه، اپلېکېشنونه، فدراسیون، چمتو کول، د لاسرسي حقونه، بیاکتنې، PIM، وسایل، بهیرونه، ناستې، کیلي او پلټنه سره ډلبندي کوي. د tenant د ساحې لپاره د tenant تنظیمات او د پروتوکول او ژوندپړاو لپاره د اپلېکېشن سمونګر وکاروئ. کړنې د اغېزمن رول او سپارل شوو اجازو پورې تړلې دي. ادغامونه له /api/auth/management/openapi.json جوړ شوي قرارداد کاروي.

1. کره tenant یا اپلېکېشن وټاکئ او مالک او وضعیت یې وګورئ.
2. که کړنه ښکاره نه وي، تایید کړئ چې اړوند اجازه درسپارل شوې ده.
3. تر خوندي کولو وروسته ښودل شوی وضعیت او د پلټنې یا نسخې ثبت وګورئ.

رولونه او اجازې

د رولونو پوړبندي د مور-رول بدلول او د نسخو پرتله ملاتړ کوي. اغېزمن واک فعال غړیتوب او د tenant سمه سپارنه غواړي؛ د هم‌سطحو او لوړو رولونو لاسرسی په تلواله توګه ردېږي. د پلېټفارم رولونه له اپلېکېشن رولونو جلا وساتئ. ټاکنه د tenant غړیتوب، د اپلېکېشن تګلاره یا د دندو د بېلتون اصول نه شي لغوه کولای.

1. د لاسرسي تر سپارلو مخکې غړیتوب او د اوسني رول مسیر وګورئ.
2. تر ټولو محدود رول او اجازه وټاکئ؛ ساحه او پای‌مهال یې وګورئ.
3. د رد پر مهال د پراخو وېبپاڼیزو رولونو پر ځای د tenant اغېزمنې اجازې وګورئ.

ډومېنونه او ثبتونه

د ډومېن ادعاوې له پېژندنې یا د سند له کارولو مخکې څرګند د مالکیت تایید غواړي. د اپلېکېشن ثبتونه جلا پروتوکول، مالک، tenant، تګلاره او ژوندپړاو ټاکي. د نوې نسخې تر خپرولو مخکې د تګلارې اغېز وګورئ. د پلېټفارم ټولنیز چمتوکوونکي د کاروونکي له نښلول شوي هویت څخه جلا اداره کېږي.

1. د tenant کره ډومېن ورزیات او د مالکیت ننګونه بشپړه کړئ.
2. اپلېکېشن د خپل پروتوکول د ادارې په ځانګړې پاڼه کې ثبت کړئ.
3. تګلاره مخکتنه، خپره او وازمویئ؛ فعاله نسخه تایید کړئ.

Authenticator-ونه او نوم‌لیکنه

د تصدیق اداره د فکټور ثبت، د بېرته ترلاسه کولو کوډونه، ملاتړ شوي authenticator-ونه، لنډمهالي Access Pass-ونه، د هارډوېري OATH کړنې او د نوم‌لیکنې کمپاینونه رانغاړي. دا کارونه د تصدیق-ادارې اجازې ته اړتیا لري. حساسې کړنې ښايي تازه د کاروونکي له هویت سره تړلي step-up هم وغواړي؛ د مدیر عمومي رول یې بدیل نه دی.

1. د کمپاین تر پیل مخکې د tenant تګلاره او د نوم‌لیکنې وضعیت وګورئ.
2. کاروونکی اړ کړئ چې د authenticator ننګونه بشپړه او تایید کړي.
3. ورک شوی فکټور یا پاس لغوه او د مجاز کنټرول له لارې بدیل صادر کړئ.

ناستې، کیلي او ټولنیز چمتوکوونکي

د ناستو په لېست کې څارل شوې براوزري، OIDC، SAML، خصوصي او امتیاز لرونکې ناستې راځي. یوازې د خپلې ساحې دننه لغوه کول وکړئ؛ د کاروونکي-په-کچه کړنې پر څو اپلېکېشنونو اغېز کولای شي او د مرکزي براوزري ناستې لغوه کول یوازې God کولای شي. کاروونکي خپل د نښلول شوو اپونو ټوکنونه او باوري وسایل لغوه کولای شي. د لاسلیک کیلي او ټولنیز چمتوکوونکي جلا ساتنیز کنټرولونه لري.

1. د مجاز کاروونکي، tenant، اپلېکېشن او ناستې ډول له مخې چاڼ کړئ.
2. د اغېز تر کتلو وروسته یوه ناسته یا پراخ لغوه کول وټاکئ.
3. د کیلي یا چمتوکوونکي له بدلون وروسته وضعیت تایید او کنټرول شوی ننوتل وازمویئ.

پلټنه، صادرول او د ستونزو حلول

د tenant پلټنه، امنیتي شواهد، د ساتنې موده، حقوقي ساتنې، د لاګ ځایونه او ډلېزې صادرونې محدود کنټرولونه لري. صادرونې حساس ریکارډونه لرلای شي؛ تر ټولو کوچنۍ مجازه ساحه وکاروئ. که معلومات نه وي یا بدلون ناکام شي، خوندي تېروتنه وساتئ او تر بیا هڅې مخکې اوسنی وضعیت وګورئ. د تنظیم د سمولو پر مهال یوازې د ورزیاتېدونکې مخینې ساتنه وکړئ.

1. د موجود عامل، اپلېکېشن یا مودې له مخې د tenant پلټنه چاڼ کړئ.
2. یوازې اړین ریکارډونه صادر او په منل شوي ځای کې یې وساتئ.
3. د سپارنې له بدلولو یا بیا هڅولو مخکې د ساتنې موده، حقوقي ساتنې او د مقصد روغتیا وګورئ.

عامې پوښتنې

اړوندې پاڼې

• یوازینۍ ننوتنه او هویت
• د فدراسیون پروتوکولونه او چمتو کول
• د هویت حکومتولي او امتیاز لرونکی لاسرسی
• خصوصي اپلېکېشن ته لاسرسی