SSO ואימות דו-שלבי

לארגונים בתוכנית Enterprise, מומנטומפרו תומכת ב-SAML / Google Workspace SSO ובאימות דו-שלבי בכל הארגון.

כניסה יחידה (SAML)

ניהול ← אימות ← SAML.
לחצו הוסף ספק זהות.
בחרו ממסכים מוכנים מראש:
- Google Workspace
- Microsoft Entra (Azure AD)
- Okta
- SAML 2.0 גנרי
עקבו אחר ההנחיות על המסך כדי:
- ליצור את האפליקציה ב-IdP שלכם.
- להעתיק את כתובת ה-metadata של ה-IdP שלכם למומנטומפרו.
- להעתיק את כתובת ACS ו-Entity ID של מומנטומפרו ל-IdP שלכם.
בדקו את החיבור.

ברגע שמופעל, עמוד הכניסה מציג:

ניתן להסתיר לחלוטין את טופס האימייל/סיסמה תחת מתקדם לכפיית SSO-בלבד.

כשמשתמש מתחבר דרך SSO:

הפלטפורמה מחפשת משתמש קיים עם האימייל המתאים.
אם נמצא, מקשרת את זהות ה-SAML לאותו משתמש.
אם לא נמצא, ההתנהגות תלויה בהגדרת JIT provisioning שלכם:
- כבוי (ברירת מחדל) — הכניסה נכשלת עם "משתמש לא נמצא". משאבי אנוש יוצרים את המשתמש ידנית קודם.
- דלוק — יוצר משתמש אוטומטית עם היסודות מתכונות SAML.

לבקרה מוסדית, השאירו JIT כבוי וצרו משתמשים מראש דרך משאבי אנוש.

כל משתמש יכול להפעיל 2FA על עצמו:

מנהלים יכולים לדרוש 2FA לכל המשתמשים:

אם משתמש מאבד את מכשיר ה-2FA שלו:

הם יכולים להשתמש באחד מ-קודי השחזור שלהם (שימוש חד-פעמי).
או מנהל יכול לאפס 2FA על החשבון שלהם, מה שמסיר את הדרישה ומבקש מהם להגדיר שוב בכניסה הבאה.

האיפוס רשום ביומן הביקורת.

כל ניסיון כניסה רשום:

כל ערך מציג: חותמת זמן, IP, מיקום (עיר/מדינה), דפדפן, הצלחה/כישלון.