В этом руководстве описаны шаги, необходимые для настройки технологии единого входа (SSO) с помощью OpenID Connect.
Шаг 1: Настраивайте приложение в вашем поставщике удостоверений
Ниже вы найдете пошаговое руководство для Microsoft Entra ID (Azure AD), Okta и OneLogin в зависимости от настроек вашей подписки.
Руководства по настройке
После завершения настройки в вашем поставщике удостоверений вы можете настроить SSO с помощью OpenID Connect в своей учетной записи DeepL.
Шаг 2: Настройте SSO в своей учетной записи DeepL
- Перейдите на вкладку «Настройки» в своей учетной записи DeepL
- В разделе «Команда » нажмите «Настраивать SSO »
- Выберите OpenID Connect в качестве типа проверки подлинности
Для настройки OpenID Connect необходимо предоставить метаданные OpenID Connect, которые можно импортировать либо из файла конфигурации, либо по URL-адресу.
Обратитесь к администратору вашего поставщика удостоверений для получения необходимой информации.
- Для импорта с URL-адреса укажите URL-адрес, по которому на вашем сервере можно найти метаданные OpenID Connect (например, https://login.microsoftonline.com/…/v2.0/.well-known/openid-configuration).
- Для импорта из файла укажите файл, в котором находятся метаданные. Обычно это файл метаданных OpenID Connect, который можно скачать в формате JSON.
Вам также необходимо ввести следующие переменные:
- Идентификатор клиента — это идентификатор клиента из вашей конфигурации DeepL в вашем поставщике удостоверений.
- Секрет клиента — это секрет клиента из вашей конфигурации DeepL в вашем поставщике удостоверений.
После ввода идентификатора клиента и секрета клиента нажмите «Подтвердить», чтобы подтвердить настройку.
После подтверждения ваша интеграция готова к активации. Этот статус будет отображаться в разделе «Team» вашей учетной записи, в разделе «Безопасность», в поле «технология единого входа (SSO)».
[Необязательно] Шаг 3: Настройте инициализацию пользователей для управления группами
Если вы хотите использовать управление группами в своей конфигурации, у вас есть два варианта настройки: синхронизация групп JIT и инициализация пользователей SCIM. Для получения дополнительной информации о группах см. эту статью.
Шаг 4: Проверка конфигурации
Далее вам следует протестировать конфигурацию, прежде чем завершить настройку для всей команды — см. инструкции.
Во время тестирования члены вашей команды пока не должны входить в систему через SSO. Им следует продолжать использовать стандартный вход с помощью адреса электронной почты и пароля.
Шаг 5: Активируйте SSO для вашей команды
Чтобы активировать SSO для вашей команды, нажмите «Перейти к активации SSO». Откроется диалоговое окно «Активировать SSO для вашей команды». Вы увидите список всех изменений, которые произойдут после активации SSO для вашей подписки:
- Вход через SSO будет включен для всех участников вашей команды (администраторы команды не могут использовать вход через SSO).
- SSO станет единственным доступным способом входа для вашей команды. Это означает, что участники вашей команды больше не смогут войти в систему, используя свои учетные данные DeepL Pro (адрес электронной почты и пароль).
- Новых участников команды больше нельзя будет приглашать через пригласительную ссылку или прямой адрес электронной почты.
- Все сеансы, активные на момент активации, останутся активными до следующего входа в систему.
Активацию SSO нельзя отменить. Поэтому мы рекомендуем активировать SSO для вашей команды только после успешного тестирования интеграции путем входа одного из ваших пользователей через SSO.
Чтобы активировать интеграцию, нажмите «Активировать SSO».
После активации статус, отображаемый в поле «технология единого входа (SSO)», изменится на «Активен».