SSO یا Single Sign-On به اعضای تیم اجازه می‌دهد با همان حساب سازمانی خود وارد Postman شوند. این کار ورود کاربران را ساده‌تر می‌کند و کنترل امنیتی را برای مدیران تیم متمرکزتر می‌سازد.
مزایای SSO چیست؟
- کاربران لازم نیست برای Postman رمز جداگانه نگه دارند.
- مدیران می‌توانند ورود را از طریق Identity Provider سازمان کنترل کنند.
- با خروج یا غیرفعال شدن کاربر در IdP، دسترسی Postman هم قابل کنترل‌تر می‌شود.
- برای سازمان‌های بزرگ، مدیریت دسترسی و compliance ساده‌تر می‌شود.
پیش‌نیازهای SSO در Postman
برای راه‌اندازی SSO، تیم باید پلن مناسب Postman و دسترسی مدیریتی داشته باشد. همچنین باید یک Identity Provider یا IdP سازگار با SAML ۲.۰ داشته باشید و بتوانید metadata، certificate و تنظیمات لازم را بین Postman و IdP رد و بدل کنید.
IdPهای پشتیبانی‌شده
Postman از Identity Providerهای رایج که با SAML 2.0 سازگار هستند پشتیبانی می‌کند. نمونه‌های رایج شامل Okta، Microsoft Entra ID، OneLogin، Google Workspace و Ping Identity هستند. اگر IdP شما SAML ۲.۰ compliant باشد، معمولا می‌توانید آن را با Postman تنظیم کنید.
راه‌اندازی SSO برای IdPهای SAML ۲.۰
در حالت کلی، راه‌اندازی SSO شامل دو طرف است: در Postman یک authentication method می‌سازید و اطلاعات IdP را وارد می‌کنید؛ در IdP هم یک application برای Postman ایجاد می‌کنید و اطلاعات service provider را تنظیم می‌کنید.
بعد از تنظیم، بهتر است ابتدا با چند کاربر محدود تست کنید و سپس روش ورود را برای تیم فعال کنید.
بعد از آشنایی با SSO چه کاری انجام دهیم؟
- راهنمای تنظیم SSO برای مدیران را بخوانید.
- اطلاعات IdP، certificateها و metadata را آماده کنید.
- فرایند ورود کاربران را مستند کنید تا اعضای تیم بدانند از چه مسیری وارد شوند.
منبع آموزشی: Postman Docs، بازنویسی و ساده‌سازی‌شده برای کاربران فارسی‌زبان.