> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Single sign-on לסביבות עבודה ארגוניות

> איך single sign-on עובד לסביבת העבודה הארגונית שלך ב-Base44, ואיך לנהל ספקים, דומיינים מאומתים ותפקידי חברים.

Single Sign-On (SSO) מאפשר לחברי הארגון שלך לגשת ל-Base44 באמצעות אישורי ההתחברות של החברה שלך במקום סיסמאות נפרדות. כאשר אתה מפעיל SSO, הצוות שלך יכול להתחבר באמצעות ספק הזהות של הארגון שלך (כגון Google או Microsoft Entra ID), מה שמייעל את ההצטרפות ומפחית סיכוני אבטחה מסיסמאות חלשות או בשימוש חוזר.

<Note>
  כאשר SSO מופעל, כל אחד עם דומיין אימייל מאומת יראה SSO בעמוד ההתחברות. לאחר שהוא מתחבר, הוא מתווסף אוטומטית לסביבת העבודה עם תפקיד ברירת המחדל שהגדרת.
</Note>

***

## ספקי SSO נתמכים

בחר את הספק שלך להגדרה, או עקוב אחר [מדריך הגדרת SSO](/Enterprise/Set-up-SSO) הכללי.

<CardGroup cols={3}>
  <Card title="Google Workspace" icon="google" href="/Enterprise/Set-up-SSO#google-workspace" />

  <Card title="Microsoft Entra ID" icon="microsoft" href="/Enterprise/Microsoft-Entra-SSO" />

  <Card title="Okta" icon="key" href="/Enterprise/Okta-SSO" />

  <Card title="GitHub" icon="github" href="/Enterprise/Set-up-SSO#github" />

  <Card title="כל ספק OIDC" icon="sliders" href="/Enterprise/Set-up-SSO#other-oidc-providers" />
</CardGroup>

***

## דומיינים מאומתים

דומיינים מאומתים שולטים באילו משתמשים רואים SSO בעמוד ההתחברות. כאשר אתה מאמת דומיין, כל משתמש עם כתובת אימייל תואמת מתבקש להתחבר עם SSO אוטומטית. זה כולל חברים שהוזמנו לסביבת העבודה שלך אך עדיין לא התחברו בפעם הראשונה.

ניתן להוסיף כמה דומיינים שאתה צריך, וזה שימושי אם לארגון שלך יש מספר דומייני אימייל.

**להוספת דומיין מאומת:**

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית העליונה של החשבון שלך.
2. לחץ על **Settings**.
3. לחץ על **Auth and security**.
4. בסעיף **Verified Domains**, הקלד את הדומיין שלך (לדוגמה, company.org) ולחץ על **Verify**.
5. הוסף את רשומת ה-TXT של DNS שמוצגת לספק הדומיין שלך והמתן לה להתפשט.

לאחר האימות, הדומיין מופיע ברשימה עם סימן ירוק. כדי להסיר דומיין, לחץ על **Remove** לידו.

<Note>
  הוספת דומיין מאומת לא משפיעה על חברים שכבר נוספו דרך SCIM או הזמנה. היא רק שולטת בגילוי SSO בעמוד ההתחברות.
</Note>

***

## תפקיד ברירת מחדל לחברים חדשים

כאשר משתמש מתחבר עם SSO בפעם הראשונה ומתווסף לסביבת העבודה שלך אוטומטית, הוא מקבל את תפקיד ברירת המחדל שהגדרת כאן. זה חל רק על משתמשים שנוספו דרך אספקה just-in-time (JIT), לא על חברים שכבר נוספו דרך SCIM או הזמנה.

**להגדרת תפקיד ברירת המחדל:**

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית העליונה של החשבון שלך.
2. לחץ על **Settings**.
3. לחץ על **Auth and security**.
4. תחת **Default role for SSO auto-provisioned users**, בחר **Viewer** או **Editor** מהתפריט הנפתח.

<Frame caption="Verified domains and default role settings in Auth and security">
  <img src="https://mintcdn.com/base44/qqJtK_JdWs1n2UXC/images/defaultrole.png?fit=max&auto=format&n=qqJtK_JdWs1n2UXC&q=85&s=000336767676985073f9f11af4741c83" alt="Verified domains and default role settings in Auth and security" width="1727" height="625" data-path="images/defaultrole.png" />
</Frame>

***

## אימות דו-שלבי (2FA)

לאחר שאתה מגדיר SSO, כל החברים מזדהים דרך SSO, ו-2FA מטופל ברמת ספק הזהות שלך (IdP) לפני שמישהו מגיע ל-Base44.

כל חבר בודד יכול להגדיר אופציונלית 2FA נוסף ב[הגדרות חשבון Base44](/documentation/account-and-billing/managing-your-account) שלו, אך אין אכיפת 2FA ברמת סביבת עבודה. עבור פריסות Enterprise, 2FA בדרך כלל מנוהל ונאכף על ידי ספק הזהות שלך.

***

## שאלות נפוצות

בחר שאלה למטה כדי ללמוד עוד.

<AccordionGroup>
  <Accordion title="האם ניתן להפעיל SSO רק לחלק מחברי סביבת העבודה שלי?">
    לא. לאחר ש-SSO מופעל לסביבת העבודה שלך, כל החברים עם דומיין אימייל תואם נדרשים להשתמש ב-SSO להתחברות.
  </Accordion>

  <Accordion title="איך אני בודק ש-SSO עובד לאחר ההגדרה?">
    הזמן קולגה עם דומיין האימייל המאושר להתחבר באמצעות SSO. אם הוא יכול להתחבר ומתווסף כחבר, תצורת ה-SSO שלך עובדת.
  </Accordion>

  <Accordion title="האם ניתן להשבית SSO מאוחר יותר אם צרכי הארגון שלי משתנים?">
    כן. מנהלי סביבת עבודה יכולים להשבית SSO מ-**Auth and security** בהגדרות סביבת העבודה שלך בכל עת.
  </Accordion>
</AccordionGroup>

<Note>דף זה תורגם באמצעות בינה מלאכותית. למידע המדויק והעדכני ביותר, עיין ב[גרסה האנגלית](/). </Note>