Настройка единого входа

До включения единого входа убедитесь, что поставщик удостоверений поддерживает нужный протокол и атрибуты. Для SAML подготовьте издателя, URL SSO, сертификат и стабильный идентификатор пользователя. Для SCIM используйте отдельные данные для провижининга и определите разрешённые группы. Назначьте как минимум двух администраторов до принудительного включения SSO и сначала протестируйте небольшую группу. Зафиксируйте резервный способ восстановления доступа к администраторскому аккаунту, не зависящий от новой конфигурации. После успешной проверки примените политику к нужной организации и просмотрите события входа и провижининга. Не отправляйте закрытые сертификаты и учётные данные в тикетах.