> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.

# הגדרת SSO עבור Microsoft Entra ID

> אפשר לצוות שלך להתחבר לסביבת העבודה הארגונית שלך ב-Base44 עם אישורי Microsoft Entra ID שלהם.

Microsoft Entra ID (לשעבר Azure AD) מאפשר לצוות שלך להתחבר לסביבת העבודה הארגונית שלך ב-Base44 עם אישורי החברה הקיימים שלהם. אתה יוצר Entra App registration עבור הכניסה, ואז מוסיף את הפרטים שלה לסביבת העבודה שלך. כדי להוסיף ולעדכן חברים אוטומטית, הגדר [אספקת SCIM עבור Microsoft Entra ID](/Enterprise/Microsoft-Entra-SCIM) בנפרד.

<Warning>
  workspace single sign-on זמין רק בסביבות עבודה ארגוניות. אם אינך רואה אפשרות זו, פנה לצוות החשבון שלך ב-Base44.
</Warning>

***

## לפני שאתה מתחיל

ודא שיש לך:

* גישת בעלים או מנהל לסביבת העבודה הארגונית שלך ב-Base44.
* גישת מנהל ל-[Microsoft Entra admin center](https://entra.microsoft.com).
* ה-**workspace ID** שלך, מחרוזת התווים לאחר `/workspace/` בכתובת סביבת העבודה הארגונית שלך.

***

## הגדרת single sign-on

צור Entra App registration עבור Base44, הוסף client secret, ואז הזן את פרטי האפליקציה בהגדרות סביבת העבודה שלך.

### שלב 1: רשום את האפליקציה

צור את ה-Entra App registration שמייצג את הכניסה ל-Base44.

**לרישום האפליקציה:**

1. ב-Microsoft Entra admin center, עבור אל **App registrations**.
2. לחץ על **New registration**.
3. הזן שם שמזהה את סביבת העבודה שלך, לדוגמה שם החברה שלך.
4. תחת **Supported account types**, בחר את האפשרות שמתאימה לארגון שלך. אם אינך בטוח, לחץ על **Help me choose**.
5. תחת **Redirect URI**, בחר **Web** והזן את כתובת ה-callback של סביבת העבודה שלך, החלף את `{{WORKSPACE_ID}}` במזהה סביבת העבודה שלך: `https://app.base44.com/api/workspaces/{{WORKSPACE_ID}}/auth/sso/callback`
6. לחץ על **Register**.

<Frame caption="Registering a new app in Microsoft Entra">
  <img src="https://mintcdn.com/base44/tMbNQkQcCozulJzR/images/Entranewreg.png?fit=max&auto=format&n=tMbNQkQcCozulJzR&q=85&s=59386b3cbee4efe324616d9575c49268" alt="Entranewreg" width="2048" height="830" data-path="images/Entranewreg.png" />
</Frame>

<Note>
  לאחר הרישום, פתח את **API permissions** ואשר שלאפליקציה יש **User.Read** ואת ההרשאות **openid**, **email** ו-**profile**. אלה מאפשרות ל-Entra להחזיר את האימייל של המשתמש בעת הכניסה. רישומי אפליקציה חדשים כוללים `User.Read` כברירת מחדל, כך שבדרך כלל תצטרך רק לאשר שהוא שם.
</Note>

### שלב 2: צור client secret

צור את הסוד ש-Base44 משתמשת בו כדי להזדהות עם Entra.

**ליצירת client secret:**

1. באפליקציה שלך, עבור אל **Certificates & secrets**.
2. לחץ על **New client secret**, הוסף תיאור שעוזר לך לזהות את סביבת העבודה הזו, ואז לחץ על **Add**.
3. העתק את הסוד מעמודת **Value**, לא מ-**Secret ID**, ואחסן אותו במקום בטוח.

<Frame caption="Creating a client secret in Entra">
  <img src="https://mintcdn.com/base44/tMbNQkQcCozulJzR/images/secretentra.png?fit=max&auto=format&n=tMbNQkQcCozulJzR&q=85&s=e8be64719119b6e3bc4dc39b06bcbcac" alt="Secretentra" width="1365" height="725" data-path="images/secretentra.png" />
</Frame>

<Warning>
  ה-**Value** של client secret מופיע רק פעם אחת. ברגע שאתה עוזב את העמוד הוא מוסתר, אז העתק אותו לפני שאתה מנווט משם. אם אתה מאבד אותו, צור סוד חדש.
</Warning>

### שלב 3: העתק את המזהים שלך

מעמוד ה-**Overview** של האפליקציה, העתק:

* **Application (client) ID:** זהו ה-**Client ID** שלך ב-Base44.
* **Directory (tenant) ID:** זהו ה-**Tenant ID** שלך ב-Base44.

<Frame caption="Copying your Client ID and Tenant ID from Microsoft Entra">
  <img src="https://mintcdn.com/base44/tMbNQkQcCozulJzR/images/ID-entra.png?fit=max&auto=format&n=tMbNQkQcCozulJzR&q=85&s=b427d1386629d9be93cd884a6af4bd42" alt="ID Entra" width="1549" height="499" data-path="images/ID-entra.png" />
</Frame>

### שלב 4: הוסף את הפרטים שלך ב-Base44

הוסף את אישורי אפליקציית SSO לסביבת העבודה שלך.

**להגדרת SSO ב-Base44:**

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית העליונה של החשבון שלך.
2. לחץ על **Settings**.
3. לחץ על **Auth and security**.
4. הפעל את המתג ליד **Single Sign-On Configuration**.
5. ב-**Select SSO Provider**, בחר **Microsoft Azure AD**.
6. הזן את ה-**Client ID** ואת ה-**Client Secret** מאפליקציית SSO.
7. בשדה **Tenant ID**, הזן ערך בהתבסס על אילו חשבונות ברצונך לאפשר:
   * ה-**directory (tenant) ID** שלך מ-Entra: רק משתמשים מהארגון שלך.
   * `common`: חשבונות Microsoft אישיים וחשבונות עבודה או בית ספר (Microsoft 365).
   * `organizations`: חשבונות עבודה ובית ספר בלבד (Microsoft 365).
8. שמור **Scope** כ-`openid email profile`.
9. ה-**Discovery URL** מתמלא אוטומטית מ-tenant ID שלך. אשר שהוא נראה נכון לפני שאתה ממשיך.
10. לחץ על **Enable SSO**.

<Frame caption="Setting up SSO for your Enterprise workspace in Base44">
  <img src="https://mintcdn.com/base44/tMbNQkQcCozulJzR/images/Azureauthsecurity.png?fit=max&auto=format&n=tMbNQkQcCozulJzR&q=85&s=48676bd5ff189e95123eb9878b3792d3" alt="Azureauthsecurity" width="2888" height="1134" data-path="images/Azureauthsecurity.png" />
</Frame>

<Note>
  כדי לשלוט אילו משתמשים רואים SSO בעמוד ההתחברות ואיזה תפקיד חברים חדשים מקבלים, הגדר [דומיינים מאומתים ותפקיד ברירת מחדל](/Enterprise/SSO-for-enterprise-workspace#verified-domains) באותן הגדרות **Auth and security**.
</Note>

### שלב 5: תן גישה לצוות שלך

אנשים יכולים להתחבר לאחר שהם מוקצים לאפליקציית ה-SSO שלך ב-Entra.

**כדי לאפשר למשתמשים להתחבר:**

1. ב-Microsoft Entra admin center, עבור אל **Enterprise applications** ופתח את אפליקציית ה-SSO שלך.
2. לחץ על **Users and groups**, ואז **Add user/group**.
3. בחר את המשתמשים או הקבוצות שאמורים להיות מסוגלים להתחבר, ואז לחץ על **Assign**.

<Tip>
  כדי להוסיף ולעדכן חברים אוטומטית במקום להקצות אותם ידנית, הגדר [אספקת SCIM עבור Microsoft Entra ID](/Enterprise/Microsoft-Entra-SCIM).
</Tip>

***

## שאלות נפוצות

בחר שאלה למטה כדי ללמוד עוד על Entra SSO.

<AccordionGroup>
  <Accordion title="האם אני צריך אפליקציות Entra נפרדות עבור SSO ו-SCIM?">
    כן. Base44 מתחברת דרך OIDC, כך ש-SSO משתמש ב-**App registration**, בעוד ש-SCIM provisioning משתמש ב-**Enterprise application** נפרדת. השתמש ב-Client ID, Client Secret ו-Tenant ID של App registration עבור SSO, והגדר provisioning בנפרד. ראה [SCIM provisioning for Microsoft Entra ID](/Enterprise/Microsoft-Entra-SCIM).
  </Accordion>

  <Accordion title="ההתחברות נכשלת עם שגיאת אימייל">
    אשר שלאפליקציה שלך יש את הרשאות ה-API **openid**, **email** ו-**profile** ושה-**Scope** ב-Base44 הוא `openid email profile`. אלה מאפשרות ל-Entra להחזיר את כתובת האימייל ש-Base44 צריכה כדי ליצור את חשבון החבר.
  </Accordion>

  <Accordion title="האם ניתן להשבית SSO מאוחר יותר?">
    כן. מנהלי סביבת עבודה יכולים להשבית SSO מ-**Auth and security** בהגדרות סביבת העבודה שלך בכל עת.
  </Accordion>
</AccordionGroup>

<Note>דף זה תורגם באמצעות בינה מלאכותית. למידע המדויק והעדכני ביותר, עיין ב[גרסה האנגלית](/). </Note>