Temel SSO

Bu özellik, Team & Enterprise planlarının bir parçasıdır.

Temel SSO, standart Hugging Face oturum açma işleminin üzerine bir erişim kontrolü katmanı ekler. Üyeler, özel modeller, veri kümeleri ve Spaces gibi organizasyonunuzun ad alanı altındaki kaynaklara eriştiğinde, kimlik sağlayıcınız (IdP) üzerinden kimlik doğrulaması uygulamanızı sağlar.

Managed SSO ile karşılaştırma için SSO genel bakışı'na bakın.

Nasıl çalışır

Temel SSO, Hugging Face oturum açma işleminin yerini almaz. Üyeleriniz, organizasyonunuzun kaynaklarına erişmek için SSO kimlik doğrulamasını tamamlamaları istenmeden önce, kendi kimlik bilgileriyle (e-posta/parola, Google veya GitHub) Hugging Face'e giriş yapmaya devam etmelidir. Bu, tasarım gereğidir: Temel SSO, kullanıcının Hugging Face kimliğini devralmadan organizasyonunuza erişimi güvence altına alır.

Tek Oturum Açma etkinleştirildiğinde, organizasyon üyeleri Kimlik Sağlayıcınız (IdP) üzerinden kimlik doğrulaması yapar. SSO'nun zorunlu mu yoksa isteğe bağlı mı olacağını siz seçersiniz:

• Zorunlu (varsayılan): Üyeler, organizasyonun ad alanı altındaki herhangi bir içeriğe erişmeden önce SSO kimlik doğrulamasını tamamlamalıdır.
• İsteğe bağlı: Üyeler, SSO'yu yapılandırmaları için sayfanın üstündeki bir bildirim çubuğuyla yönlendirilir, ancak bunu atlayıp yine de organizasyona erişebilirler. Birçok kullanıcıyı taşırken ve SSO'yu kesin olarak uygulamadan önce hesaplarını düzenlemeleri için onlara zaman tanımak istediğinizde bu kullanışlıdır.

Herkese açık içerik, üyeler olmayanlar dahil herkes tarafından hâlâ erişilebilir durumdadır.

SSO kullanıcılarını tanımlamak için e-posta adreslerini kullanırız. Bir kullanıcı olarak, kurumsal e-posta adresinizin (ör. şirket e-postanız) kullanıcı hesabınıza eklendiğinden emin olun.

Kullanıcılar oturum açtıklarında, aşağıdakine benzer bir bildirim çubuğuyla Tek Oturum Açma (Single Sign-On) kimlik doğrulama akışını tamamlamaları istenir:

Tek Oturum Açma yalnızca organizasyonunuza uygulanır. Üyeler, Hugging Face'te başka organizasyonlara da üye olabilir.

Başlangıç

Temel SSO, doğrudan organizasyonunuzun ayarlarından yapılandırılabilir. Hugging Face Hub, Okta, OneLogin ve Microsoft Entra ID (Azure AD) dahil olmak üzere herhangi bir OIDC uyumlu veya SAML Kimlik Sağlayıcısıyla çalışabilir.

Adım adım kurulum talimatları için Yapılandırma Kılavuzlarımızı inceleyin.

Kullanıcı sağlama

SSO, organizasyonunuzda etkinleştirildiğinde, doğrudan katılım bağlantısı kopyalanabilir ve yeni üyelerle paylaşılabilir. Bu SSO katılım bağlantısı, hem SSO hem de Üyeler ayarları sekmelerinde mevcuttur. SSO etkin olan organizasyonlar klasik davet bağlantılarını kullanamadığından, SSO katılım bağlantısı takım arkadaşlarınızı organizasyonunuza davet etmenin birincil yöntemidir. Bağlantıyı panonuza kopyalamak için kopyala düğmesine tıklayın ve davet etmek istediğiniz üyelerle paylaşın. Alıcılar paylaşılan bağlantıya tıkladığında, SSO üzerinden kimlik doğrulaması yapabilir ve organizasyonunuza doğrudan katılabilir.

Enterprise plan'daki kuruluşlar, Kimlik Sağlayıcınızdan davet tabanlı tedarik otomasyonu için SCIM kullanabilir. Daha fazla ayrıntı için SCIM kılavuzu'na bakın.

SSO özellikleri

Temel SSO, rol eşlemesi, kaynak grubu eşlemesi, oturum zaman aşımı, e-posta alanı eşleşmesi ve harici işbirlikçileri özelliklerini destekler. Bu özellikler, organizasyonunuzun ayarlarından yapılandırılabilir.

Update on GitHub