הגדרת Single Sign-On (SSO) לאפליקציה שלך

​

שלב 1 | התחל עם SSO

1. עבור לעורך האפליקציה שלך ב-Base44.
2. בדוק את שורת הכתובת של הדפדפן שלך ומצא את ה-app ID בין /apps/ ל-/editor/ ב-URL.
3. בנה את ה-redirect URI שלך על ידי החלפת {{APP_ID}} בפורמט זה עם ה-app ID שלך: https://app.base44.com/api/apps/{{APP_ID}}/auth/sso/callback

​

שלב 2 | בחר את הספק שלך

​

Google Workspace

1. בעורך האפליקציה שלך, לחץ על Dashboard.
2. לחץ על Settings.
3. לחץ על Authentication.
4. לחץ על Set Up ליד Single sign-on (SSO).
5. ב-Select SSO provider, בחר Google Workspace.
6. הזן את ה-Client ID וה-Client Secret שלך מ-Google.
7. שמור על Scope כ-openid email profile.
8. השאר את Discovery URL מוגדר לערך ברירת המחדל.
9. לחץ על Enable SSO.

​

Microsoft

1. בעורך האפליקציה שלך, לחץ על Dashboard.
2. לחץ על Settings.
3. לחץ על Authentication.
4. לחץ על Set Up ליד Single sign-on (SSO).
5. ב-Select SSO provider, בחר Microsoft Azure AD.
6. הזן את ה-Client ID של Azure (Application (client) ID) ואת ה-Client Secret.
7. בשדה Tenant ID, הזן ערך בהתבסס על אילו חשבונות אתה רוצה לאפשר:
   • directory (tenant) ID שלך מ-Azure: רק משתמשים מהארגון הספציפי שלך.
   • common: חשבונות Microsoft אישיים וחשבונות work/school (Microsoft 365).
   • organizations: חשבונות work ו-school בלבד (Microsoft 365).
8. שמור על Scope כ-openid email profile.
9. ה-Discovery URL ממולא אוטומטית בהתבסס על ה-tenant ID שהזנת. אשר שזה נראה נכון לפני שתמשיך.
10. לחץ על Enable SSO.

​

GitHub

1. בעורך האפליקציה שלך, לחץ על Dashboard.
2. לחץ על Settings.
3. לחץ על Authentication.
4. לחץ על Set Up ליד Single sign-on (SSO).
5. ב-Select SSO provider, בחר GitHub.
6. הזן את ה-Client ID וה-Client Secret שלך מ-GitHub.
7. שמור על Scope כ-user:email.
8. שמור על ערכי Auth Endpoint, Token Endpoint ו-Userinfo Endpoint של ברירת המחדל עבור GitHub.
9. לחץ על Enable SSO.

​

Okta

1. בעורך האפליקציה שלך, לחץ על Dashboard.
2. לחץ על Settings.
3. לחץ על Authentication.
4. לחץ על Set Up ליד Single sign-on (SSO).
5. ב-Select SSO provider, בחר Okta.
6. הזן את הפרטים הבאים:
   • Client Id: ה-client ID של Okta שלך.
   • Client Secret: ה-client secret של Okta שלך.
   • Okta Domain: רק תת-הדומיין של Okta שלך, לא הדומיין המלא (לדוגמה, הזן your-company, לא your-company.okta.com).
   • Scope: שמור על openid email profile.
   • Discovery URL: זה ממולא אוטומטית כשאתה מזין את הדומיין של Okta שלך.
7. לחץ על Enable SSO.

​

Advanced / Manual configuration

1. בעורך האפליקציה שלך, לחץ על Dashboard.
2. לחץ על Settings.
3. לחץ על Authentication.
4. לחץ על Set Up ליד Single sign-on (SSO).
5. ב-Select SSO provider, בחר Advanced / Manual Configuration.
6. מלא את השדות הבאים באמצעות הערכים של הספק שלך:
   • Name: שם לתצורת SSO זו (לדוגמה, Auth0, Keycloak, Kakao, או שם ספק הזהות שלך).
   • Client Id: ה-client ID של OIDC שלך.
   • Client Secret: ה-client secret של OIDC שלך.
   • Scope: שמור על openid email profile.
   • Discovery URL: ה-Discovery URL של הספק שלך, אם זמין.
   • Auth Endpoint, Token Endpoint, Userinfo Endpoint, Jwks Uri: אם אינך משתמש ב-Discovery URL, הדבק כל endpoint מהתיעוד של הספק שלך.
7. לחץ על Enable SSO.

​

שלב 3 | בדוק את כניסת ה-SSO שלך

1. צא מהאפליקציה שלך אם אתה מחובר כרגע.
2. עבור למסך הכניסה של האפליקציה שלך.
3. לחץ על Log in with SSO או בחר את הספק שהגדרת.
4. היכנס באמצעות כתובת אימייל מהדומיין המאושר שלך.

​

שאלות נפוצות