Tek oturum açma (SSO)

SAML 2.0 veya OpenID Connect kimlik sağlayıcınızı (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) bağlayın; ekibiniz kurumsal kimlik bilgileriyle oturum açsın. Enterprise planında sunulur. Kullanıcı hesapları ilk girişte otomatik olarak oluşturulabilir (anında hazırlama, just-in-time provisioning).

SSO kurulumu

1. Şirket Ayarları → Çoklu oturum açma (SSO) bölümünü açın
2. Protokolünüzü seçin (SAML 2.0 veya OpenID Connect)
3. Kimlik sağlayıcınıza “Kimlik sağlayıcınız için değerler” altında gösterilen değerleri verin: SAML için Entity ID ve ACS URL (ya da yalnızca meta veri URL’si), OIDC için Redirect URI
4. SAML için: IdP meta veri URL'nizi (veya meta veri XML'ini) yapıştırın. OIDC için: keşif URL'sini, istemci kimliğini ve istemci gizli anahtarını girin
5. E-posta alan adları bölümünde, kullanıcılarınızın giriş yaptığı her alan adını ekleyin (ör. acme-corp.com)
6. Gösterilen DNS TXT kaydını o alan adı için yayımlayın, ardından "Doğrula"ya tıklayın
7. "SSO ile girişi etkinleştir" seçeneğini açın ve "Yapılandırmayı kaydet"e tıklayın

Alan adı doğrulaması neden gerekli?

Bir alan adı, yalnızca DNS TXT kaydı aracılığıyla sahipliğini kanıtladıktan sonra kimlik sağlayıcınıza yönlendirilir. Bu, başkalarının alan adınızı sahiplenmesini engeller ve kullanıcılarınız için SSO keşfinin çalışabilmesi adına zorunludur.

Oturum açma politikası seçenekleri

Anında hazırlama (just-in-time provisioning), ilk başarılı SSO girişinde kullanıcıyı seçtiğiniz varsayılan rolle otomatik olarak oluşturur. "SSO zorunlu" seçeneği, doğrulanmış bir SSO alan adındaki kullanıcılar için parolayla girişi engeller — SSO çalışır duruma geldikten sonra önerilir; böylece kurumsal kimlik tek doğruluk kaynağı olur (NIST 800-63).

Kullanıcılar nasıl oturum açar

Kullanıcılar oturum açma sayfasında iş e-postalarını girip "SSO ile oturum aç" düğmesine tıklar. Kimlik sağlayıcınıza yönlendirilir ve kimlikleri doğrulandıktan sonra FreeMaint'e geri döner — FreeMaint parolasına gerek yoktur.

FreeMaint, IdP gizli anahtarlarınızı asla saklamaz: bunlar kendi sunucumuzda barındırılan özel kimlik aracısında tutulur. Tüm SAML kimlik onayı (assertion) doğrulaması ve imza sarmalama saldırılarına karşı savunma orada yapılır.