Ergebnis
Teammitglieder melden sich über den freigegebenen Identitätsanbieter an und ihr Zugriff wird beim Ausscheiden sicher entfernt.
Identitätsverantwortung vorbereiten
- Verwenden Sie vor Organisations-SSO eine bestätigte Organisationsdomain.
- Lassen Sie mindestens einem Besitzer des Arbeitsbereichs den Zugang, bis der Anmeldefluss geprüft ist.
- Legen Sie vor der Bereitstellung fest, welche Gruppen den Rollen Besitzer, Administrator, Supportmitarbeiter und Nur-Lese-Zugriff entsprechen.
Zugriff einrichten und testen
Öffnen Sie Verwaltung > Sicherheit > Arbeitsbereich und wählen Sie Organisations-SSO.
Hinterlegen Sie die Anbieterdaten, testen Sie die Anmeldung mit einem Konto ohne Besitzerrolle und prüfen Sie die Rolle.
Aktivieren Sie SCIM erst nach erfolgreichem SSO-Test und ordnen Sie Gruppen den DobroDesk-Rollen zu.
Wählen Sie das Deprovisioning-Verhalten und bestätigen Sie die Neuverteilung von Unterhaltungen und Artikeln.
Fordern Sie Zwei-Faktor-Authentifizierung für Administratoren und setzen Sie eine passende Sitzungsdauer.
Risikoreiche Änderung prüfen
Die Durchsetzung von SSO, ein Anbieterwechsel oder massenhaftes SCIM-Deprovisioning kann Zugriffe entfernen. Fordern Sie bei Bedarf Freigabe an und prüfen Sie das Ergebnis im Prüfverlauf.