တစ်ကြိမ်တည်း လော့ဂ်အင် (SSO)

သင့် SAML 2.0 သို့မဟုတ် OpenID Connect identity provider (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) ကို ချိတ်ဆက်ပါ၊ သင့်အဖွဲ့သည် ၎င်းတို့၏ ကုမ္ပဏီ credential များဖြင့် အကောင့်ဝင်နိုင်စေရန်။ Enterprise အစီအစဉ်တွင် ရရှိနိုင်သည်။ User account များကို ပထမဆုံး login တွင် အလိုအလျောက် ဖန်တီးနိုင်သည် (just-in-time provisioning)။

SSO စီစဉ်ခြင်း

1. Company Settings → Single sign-on ကို ဖွင့်ပါ
2. သင့် protocol ကို ရွေးချယ်ပါ (SAML 2.0 သို့မဟုတ် OpenID Connect)
3. “သင့် သက်သေခံအထောက်အထားပေးသူအတွက် တန်ဖိုးများ” အောက်တွင် ပြထားသော တန်ဖိုးများကို သင့် သက်သေခံအထောက်အထားပေးသူထံ ပေးပါ- SAML အတွက် Entity ID နှင့် ACS URL (သို့မဟုတ် metadata URL တစ်ခုတည်း)၊ OIDC အတွက် Redirect URI
4. SAML အတွက်- သင့် IdP metadata URL (သို့မဟုတ် metadata XML) ကို ကူးထည့်ပါ။ OIDC အတွက်- discovery URL, client ID နှင့် client secret ကို ထည့်ပါ
5. Email domains အပိုင်းတွင်, သင့်အသုံးပြုသူများ အကောင့်ဝင်ရန် အသုံးပြုသော domain တစ်ခုစီကို ထည့်ပါ (ဥပမာ- acme-corp.com)
6. ထို domain အတွက် ပြသထားသော DNS TXT record ကို ထုတ်ပြန်ပြီး "အတည်ပြုရန်" ကို နှိပ်ပါ
7. "SSO ဝင်ရောက်ခွင့် ဖွင့်ရန်" ကို ဖွင့်ပြီး "ပြင်ဆင်ချက် သိမ်းဆည်းမည်" ကို နှိပ်ပါ

Domain အတည်ပြုခြင်း ဘာကြောင့်လဲ?

domain တစ်ခုကို DNS TXT record မှတစ်ဆင့် ပိုင်ဆိုင်ကြောင်း သက်သေပြပြီးမှသာ သင့် identity provider ထံ ညွှန်းပေးမည်။ ၎င်းသည် အခြားသူများ သင့် domain ကို အသိအမှတ်ပြုရန် ကြိုးစားခြင်းကို ကာကွယ်ပေးပြီး သင့်အသုံးပြုသူများအတွက် SSO discovery အလုပ်မလုပ်မီ လိုအပ်သည်။

Login မူဝါဒ ရွေးချယ်စရာများ

Just-in-time provisioning သည် ပထမဆုံး အောင်မြင်သော SSO login တွင် user တစ်ဦးကို (သင်ရွေးချယ်ထားသော ပုံသေ role ဖြင့်) အလိုအလျောက် ဖန်တီးပေးသည်။ "SSO လိုအပ်စေရန်" သည် အတည်ပြုပြီးသော SSO domain ပေါ်ရှိ user များအတွက် password login ကို ပိတ်ပင်သည် — SSO အလုပ်လုပ်နေပြီဆိုလျှင် အကြံပြုသည်၊ ထို့ဖြင့် ကုမ္ပဏီ identity သည် တစ်ခုတည်းသော source of truth ဖြစ်လာသည် (NIST 800-63)။

အသုံးပြုသူများ မည်သို့ အကောင့်ဝင်သနည်း

sign-in စာမျက်နှာတွင် အသုံးပြုသူများသည် ၎င်းတို့၏ အလုပ်အီးမေးလ်ကို ထည့်ပြီး "SSO ဖြင့် ဝင်ရောက်ရန်" ကို နှိပ်ကြသည်။ ၎င်းတို့ကို သင့် identity provider သို့ ညွှန်းပြီး, အထောက်အထားစိစစ်ပြီးလျှင် FreeMaint ထဲသို့ ပြန်ရောက်စေသည် — FreeMaint စကားဝှက် မလိုအပ်ပါ။

FreeMaint သည် သင့် IdP secret များကို ဘယ်တော့မှ မသိမ်းဆည်းပါ- ၎င်းတို့ကို သီးသန့် self-hosted identity broker က ထိန်းသိမ်းထားသည်။ SAML assertion validation နှင့် signature-wrapping ကာကွယ်မှု အားလုံးကို ထိုနေရာတွင် ကိုင်တွယ်သည်။