آشنایی با SSO در Postman
مدت زمان مطالعه: : 2 دقیقه
SSO یا Single Sign-On به اعضای تیم اجازه میدهد با همان حساب سازمانی خود وارد Postman شوند. این کار ورود کاربران را سادهتر میکند و کنترل امنیتی را برای مدیران تیم متمرکزتر میسازد.
مزایای SSO چیست؟ #
- کاربران لازم نیست برای Postman رمز جداگانه نگه دارند.
- مدیران میتوانند ورود را از طریق Identity Provider سازمان کنترل کنند.
- با خروج یا غیرفعال شدن کاربر در IdP، دسترسی Postman هم قابل کنترلتر میشود.
- برای سازمانهای بزرگ، مدیریت دسترسی و compliance سادهتر میشود.
پیشنیازهای SSO در Postman #
برای راهاندازی SSO، تیم باید پلن مناسب Postman و دسترسی مدیریتی داشته باشد. همچنین باید یک Identity Provider یا IdP سازگار با SAML ۲.۰ داشته باشید و بتوانید metadata، certificate و تنظیمات لازم را بین Postman و IdP رد و بدل کنید.
IdPهای پشتیبانیشده #
Postman از Identity Providerهای رایج که با SAML 2.0 سازگار هستند پشتیبانی میکند. نمونههای رایج شامل Okta، Microsoft Entra ID، OneLogin، Google Workspace و Ping Identity هستند. اگر IdP شما SAML ۲.۰ compliant باشد، معمولا میتوانید آن را با Postman تنظیم کنید.
راهاندازی SSO برای IdPهای SAML ۲.۰ #
در حالت کلی، راهاندازی SSO شامل دو طرف است: در Postman یک authentication method میسازید و اطلاعات IdP را وارد میکنید؛ در IdP هم یک application برای Postman ایجاد میکنید و اطلاعات service provider را تنظیم میکنید.
بعد از تنظیم، بهتر است ابتدا با چند کاربر محدود تست کنید و سپس روش ورود را برای تیم فعال کنید.
بعد از آشنایی با SSO چه کاری انجام دهیم؟ #
- راهنمای تنظیم SSO برای مدیران را بخوانید.
- اطلاعات IdP، certificateها و metadata را آماده کنید.
- فرایند ورود کاربران را مستند کنید تا اعضای تیم بدانند از چه مسیری وارد شوند.
منبع آموزشی: Postman Docs، بازنویسی و سادهسازیشده برای کاربران فارسیزبان.
