OIDC و OAuth 2.0
Authorization Code با PKCE، Refresh Token، Discovery و JWKS استاندارد.
WhyCloud SSOفعال
یک ورود، همهٔ اپ‌ها
اپ‌هایتان را به WhyCloud SSO بسپارید: کاربران یک‌بار وارد می‌شوند و به همهٔ ابزارهای سازمان دسترسی دارند. همین سرویس را می‌توانید روی سرور خودتان، کاملاً داخل شبکهٔ سازمان اجرا کنید.
- OIDC
- استاندارد
- ابری + On-Prem
- یک کنسول
- ۳۰ روز
- مبنای کاربر فعال
اپهای SSOLIVE
| اپ | نوع | وضعیت |
|---|---|---|
| Grafana | وب | فعال |
| GitLab | وب | فعال |
| اپ موبایل | PKCE | فعال |
| CI Bot | ماشین | محدود |
فعال
HOW IT WORKS
چطور کار میکند
- ۱
فعال‌سازی
در کنسول ← هویت ← SSO ویزارد راه‌اندازی را دنبال کنید یا سرور On-Premise بسازید.
- ۲
افزودن اپ
نوع اپ و Redirect را بدهید؛ Client ID و Secret ساخته می‌شود.
- ۳
کاربران
کاربر بسازید، گروه بدهید یا ورود با Google/Microsoft را وصل کنید.
- ۴
اتصال اپ
Issuer و Client ID را در اپ وارد کنید؛ ورود یکپارچه آماده است.
قابلیت‌ها
WhyCloud SSO
دایرکتوری کاربران
کاربر، گروه، غیرفعال‌سازی و بازنشانی گذرواژه در کنسول.
ورود با Google و Microsoft
اتصال به هر Identity Provider سازگار با OIDC، با محدودیت دامنهٔ ایمیل.
On-Premise
سرور SSO اختصاصی با پایگاه دادهٔ خودش روی سرور شما؛ مدیریت از همان کنسول.
امنیت پیش‌فرض
کلید امضای جدا برای هر Tenant، توکن کوتاه‌عمر و ثبت رخداد ورود.
Audit ورود
ورود موفق و ناموفق، اپ و IP در گزارش.
همگام با AD، LDAP و Keycloak
کاربران و گروه‌ها خودکار وارد و به‌روز می‌شوند؛ رمز در همان دایرکتوری بررسی می‌شود.
ورود دومرحله‌ای برای همه
برنامهٔ احراز هویت با QR یا کد پیامکی؛ برای کاربران دستی، همگام‌شده و Google/Microsoft.
USE CASES
کاربردها
ورود کارمندان
یک حساب برای ایمیل، Grafana، ویکی و ابزارهای داخلی.
الزام داده در داخل
سرور SSO روی دیتاسنتر خود سازمان.
اپهای مشتری
ورود کاربران اپ شما با استاندارد OIDC.
مشخصات فنی
- پروتکل
- OpenID Connect · OAuth 2.0 · PKCE
- امضا
- RS256، کلید جدا برای هر Tenant
- IdP خارجی
- Google · Microsoft · هر OIDC
- همگام‌سازی
- Active Directory · LDAP · Keycloak
- ورود دومرحله‌ای
- TOTP با QR · کد پیامکی
- استقرار
- ابری یا سرور اختصاصی Docker
- صورت‌حساب
- کاربر فعال در ساعت · سرور در ساعت
DIRECTORY SYNC
کاربران فعلی سازمان، بدون ساخت دوباره
Active Directory، OpenLDAP، FreeIPA یا Keycloak را یک بار وصل کنید. پیش از ذخیره، نمونهٔ کاربران را می‌بینید؛ بعد طبق زمان‌بندی، افراد جدید اضافه، تغییرات اعمال و حساب‌های حذف‌شده یا غیرفعال، اینجا هم غیرفعال می‌شوند.
- LDAPS، StartTLS و صفحه‌بندی
- گروه‌ها از memberOf یا groupOfNames
- حفاظت در برابر خالی‌شدن ناگهانی منبع
CLOUD OR ON-PREM
ابری شروع کنید، به سرور خودتان ببرید
SSO ابری در چند ثانیه فعال می‌شود. برای سازمان‌هایی که داده‌ی هویت نباید بیرون برود، «سرور SSO» را روی یک سرور متصل نصب کنید؛ کنسول همان است و با سوییچ بالای صفحه بین استقرارها جابه‌جا می‌شوید.
- نصب یک‌کلیکی با ویزارد
- پشتیبان‌گیری و بازیابی خودکار
- ارتقای نسخه با بازگشت خودکار در خطا
APPS
اپ را اضافه کنید، Client ID بگیرید
برای هر اپ نوع (وب، SPA، موبایل یا ماشین)، آدرس‌های Redirect و گروه‌های مجاز را تعیین کنید. مستندات اتصال برای Grafana، GitLab، Nextcloud و اپهای خودتان در صفحهٔ اپ آماده است.
- Client Secret یک‌بار نمایش
- دسترسی بر اساس گروه
- ادغام خودکار با Managed Grafana و Mail
FAQ
سؤال‌های متداول
SSO برای اعضای کنسول WhyCloud هزینه دارد؟
خیر؛ هزینه فقط برای کاربران دایرکتوری SSO است که در ۳۰ روز گذشته وارد شده‌اند، به‌صورت ساعتی.
آیا می‌توانم کاربران را با Google Workspace یا Microsoft Entra وارد کنم؟
بله؛ هر IdP سازگار با OIDC را اضافه کنید. کاربر با ایمیل تأییدشده به حساب موجود وصل یا خودکار ساخته می‌شود.
نسخهٔ On-Premise به اینترنت نیاز دارد؟
فقط اتصال خروجی Agent به WhyCloud برای مدیریت؛ ورود کاربران کاملاً روی سرور شما انجام می‌شود.
آیا SSO با IAM کنسول یکی است؟
خیر؛ IAM دسترسی اعضای سازمان به منابع WhyCloud را تعیین میکند و SSO ورود کاربران به اپهای شماست. هر دو در بخش «هویت» کنسول کنار هماند.
سرویس‌های مرتبط
امنیت و انطباقامنیت چندلایه whycloud: اسکن CVE با Trivy، کنترل دسترسی Agent، نقش‌های…DevOps as a ServiceRegistry، Tunnel، Log و Metric مدیریت‌شده با کنسول سلف‌سرویس و دستیار …Log Explorerجمع‌آوری، جستجو و نگهداری لاگ همه سرورها و سرویس‌ها در یک کنسول با why…Monitoring و متریکPrometheus و Thanos محلی با نمودار زنده در کنسول whycloud؛ مانیتورینگ …
کلاد خودتان را امروز روشن کنید
حساب بسازید و اولین سرور را در کمتر از پنج دقیقه متصل کنید.