Niniejszy przewodnik przeprowadzi Państwa przez kolejne etapy niezbędne do skonfigurowania logowania jednokrotnego (SSO) za pomocą OpenID Connect.
Krok 1: Konfiguruj aplikację u dostawcy tożsamości
Poniżej znajdą Państwo przewodnik krok po kroku dotyczący usług Microsoft Entra ID (Azure AD), Okta oraz OneLogin, dostosowany do konfiguracji Państwa abonamentu.
Przewodniki konfiguracyjne
Po zakończeniu konfiguracji w dostawcy tożsamości mogą Państwo skonfigurować logowanie jednokrotne (SSO) za pomocą OpenID Connect na swoim koncie DeepL.
Krok 2: Konfiguruj logowanie jednokrotne (SSO) na swoim koncie DeepL
- Przejdź do karty „Ustawienia” na swoim koncie DeepL
- W sekcji „Team” kliknij opcję „Konfiguruj SSO”
- Wybierz OpenID Connect jako typ uwierzytelniania
Aby skonfigurować OpenID Connect, należy podać metadane OpenID Connect, które można zaimportować z pliku konfiguracyjnego lub z URL.
W celu uzyskania wymaganych informacji prosimy o kontakt z administratorem dostawcy tożsamości.
- Aby zaimportować dane z adresu URL, podaj adres URL, pod którym na Państwa serwerze znajdują się metadane OpenID Connect (np. https://login.microsoftonline.com/…/v2.0/.well-known/openid-configuration).
- Aby zaimportować dane z pliku, należy podać lokalizację pliku zawierającego metadane. Zazwyczaj jest to plik JSON z metadanymi OpenID Connect, który można pobrać.
Należy również wprowadzić następujące zmienne:
- Client ID (identyfikator klienta) – jest to identyfikator klienta z konfiguracji DeepL u dostawcy tożsamości.
- Client secret (tajny klucz klienta) – jest to tajny klucz klienta z konfiguracji DeepL u dostawcy tożsamości.
Po wprowadzeniu client ID (identyfikatora klienta) i client secret (tajnego klucza klienta) kliknij przycisk „Potwierdź”, aby zatwierdzić konfigurację.
Po potwierdzeniu integracja jest gotowa do aktywacji. Status ten zostanie wyświetlony w obszarze „Team” na Państwa koncie, w sekcji „Bezpieczeństwo”, w polu „Logowanie jednokrotne (SSO)”.
[Opcjonalnie] Krok 3: Konfiguruj aprowizację użytkowników w ramach zarządzania grupą
Jeśli w swojej konfiguracji chcą Państwo korzystać z zarządzania grupą, mają Państwo do wyboru dwie opcje: synchronizację grup JIT oraz aprowizację użytkowników za pomocą protokołu SCIM. Więcej informacji na temat grup można znaleźć w tym artykule.
Krok 4: Przetestuj konfigurację
Następnie należy przetestować konfigurację przed zakończeniem wdrażania dla całego zespołu — zapoznaj się z wytycznymi.
Podczas testów członkowie zespołu nie powinni jeszcze zalogować się za pomocą SSO. Powinni nadal korzystać ze standardowego loginu przy użyciu adresu e-mail i hasła.
Krok 5: Aktywacja SSO dla Państwa zespołu
Aby aktywować SSO dla swojego zespołu, proszę kliknąć przycisk „Przejdź do aktywacji SSO”. Spowoduje to otwarcie okna dialogowego „Aktywuj SSO dla swojego zespołu”. Zobaczy Pan/Pani listę wszystkich zmian, które nastąpią po aktywacji SSO dla Państwa abonamentu:
- Logowanie za pomocą SSO zostanie włączone dla wszystkich członków Państwa zespołu (administratorzy zespołu nie mogą korzystać z logowania SSO).
- SSO stanie się jedyną dostępną metodą logowania dla Państwa zespołu. Oznacza to, że członkowie Państwa zespołu nie będą już mogli zalogować się przy użyciu swoich danych logowania do DeepL Pro (e-mailu i hasła).
- Nowych członków zespołu nie będzie już można zapraszać za pomocą linku z zaproszeniem ani bezpośredniego zaproszenia e-mailowego.
- Wszystkie sesje aktywne w momencie aktywacji pozostaną aktywne do momentu następnego loginu.
Aktywacji SSO nie można cofnąć. Dlatego zalecamy aktywację SSO dla Państwa zespołu dopiero po pomyślnym przetestowaniu integracji poprzez zalogowanie jednego z użytkowników za pomocą SSO.
Aby aktywować integrację, proszę kliknąć przycisk „Aktywuj SSO”.
Po aktywacji status wyświetlany w polu „logowanie jednokrotne (SSO)” zostanie zmieniony na „Aktywny”.