إعداد الدخول الموحّد في دقائق

اربط مزوّد الهوية، وطابِق مستخدميك، وفعّل الدخول الموحّد, فيسجّل فريقك الدخول ببيانات يملكها أصلاً وتتحكّم أنت بالوصول من مكان واحد.

الدخول الموحّد يتيح لفريقك استخدام موفّر الهوية الذي يثق به أصلاً، فلا كلمة مرور جديدة تُنشأ أو تُعاد أو تتسرّب. وللمشرفين، تُمنح الصلاحيات وتُلغى من مكان واحد.

الإعداد أقصر مما يظنّ معظم الناس, اربط موفّرك، وحدّد من يدخل، فيسجّل فريقك كله دخوله ببيانات يملكها بالفعل.

افتح ثلاثة أشياء قبل البدء: وحدة تحكم مزوّد الهوية لديك، ورابط البيانات الوصفية أو الشهادة التي يوفرها، وحساب اختبار ليس هو حساب المشرف الخاص بك. تهيئة الدخول الموحّد بالحساب نفسه الذي تختبر به هي الطريقة الكلاسيكية ليقفل المرء الباب على نفسه.

أطلق الخدمة بوضع المراقبة أولاً, الدخول الموحّد متاح وكلمات المرور ما تزال مسموحة. راقب تسجيلات الدخول بضعة أيام، وتأكد من سلامة تعيين خصائص المستخدمين، ثم افرض الدخول الموحّد حصراً بعد ذلك فقط. الفرق التي تقفز مباشرة إلى الفرض هي التي تكتب تذاكر الدعم صباح الاثنين.

وأخيراً اتفق مع قسم تقنية المعلومات على قصة إلغاء التزويد: حين يغادر شخص مزوّد الهوية، يجب أن تموت جلساته هنا خلال دقائق، لا عند تجديد الرمز التالي. هذا الإعداد الواحد هو معظم القيمة الأمنية التي اشتُري الدخول الموحّد من أجلها.