SSO المُدار

تُعد هذه الميزة جزءًا من خطة Enterprise Plus.

يستبدل SSO المُدار تسجيل الدخول إلى Hugging Face بالكامل. يصبح مزوّد الهوية الخاص بك وسيلة المصادقة الوحيدة لأعضاء مؤسستك عبر منصة Hugging Face بأكملها. تتحكم المؤسسة في دورة حياة المستخدم الكاملة، بدءًا من إنشاء الحساب وصولاً إلى تعطيله.

لمقارنة مع SSO الأساسي، راجع نظرة عامة على SSO.

كيف يعمل

يستبدل تسجيل الدخول الموحّد المُدار (Managed SSO) تسجيل الدخول إلى Hugging Face. يُعد مزوّد الهوية الخاص بك الطريقة الوحيدة للمستخدمين المُدارين للتحقق من هويتهم على Hugging Face — فلا يوجد تسجيل دخول منفصل إلى Hugging Face. وعلى عكس تسجيل الدخول الموحّد الأساسي (Basic SSO)، لا يحتاج الأعضاء إلى حساب Hugging Face قائم مسبقًا. عند قيام مستخدم بالتحقق من هويته عبر مزوّد الهوية الخاص بك لأول مرة، يتم إنشاء حساب له تلقائيًا.

يُعد مزوّد الهوية الخاص بك (IdP) مسار المصادقة الإلزامي لجميع أعضاء مؤسستك عند التفاعل مع أي جزء من منصة Hugging Face. يجب على الأعضاء المصادقة عبر مزوّد الهوية الخاص بك لجميع خدمات Hugging Face، وليس فقط عند الوصول إلى المستودعات الخاصة أو المستودعات المؤسسية.

عند تعطيل مستخدم في مزوّد الهوية الخاص بك، يتم تعطيل حسابه على Hugging Face أيضًا. ومنح ذلك مؤسستك سيطرة كاملة على الهوية والوصول وإدارة البيانات.

البدء

لا يمكن إعداد SSO المُدار ذاتيًا. لتفعيل SSO المُدار لمنظمتك، يرجى التواصل مع فريق Hugging Face. يتم الإعداد بالتعاون مع فريقنا التقني لضمان انتقال سلس لمنظمتك.

إذا كنت تقوم بتحويل منظمة قائمة، اقرأ الانتقال إلى SSO المُدار أولاً: لا يتم تحويل الحسابات الشخصية الحالية للأعضاء، ويجب على كل عضو تحرير بريده الإلكتروني للعمل قبل أن يتم تفعيل حسابه.

تُؤمَّن بروتوكولا SAML 2.0 وOIDC، ويمكن دمجهما مع مزودي الهوية الشائعين مثل Okta وMicrosoft Entra ID (Azure AD) وGoogle Workspace.

تجهيز المستخدمين

يُقدّم SSO المُدار آليةً آليةً لإعداد المستخدمين عبر SCIM، الذي يُدير دورة حياة المستخدم الكاملة على Hugging Face. يتيح SCIM لمزوّد الهوية الخاص بك (IdP) إرسال معلومات هوية المستخدم إلى Hugging Face، مما يُتيح إنشاء الحسابات تلقائيًا وتحديثها (مثل تغيير الاسم أو تغيير الدور) وتعطيلها عند حدوث أي تغييرات في مزوّد الهوية الخاص بك.

تعرف على المزيد حول كيفية إعداد وإدارة SCIM في دليلنا المخصص.

ميزات تسجيل الدخول الأحادي

يدعم SSO المُدار تعيين الأدوار، وتعيين مجموعات الموارد، ونهاية صلاحية الجلسة، والمشاركين الخارجيين. يمكن تكوين هذه الميزات من إعدادات مؤسستك.

قيود على الحسابات المُدارة

اعتبارات مهمة للحسابات المُدارة.

لضمان التحكم التنظيمي والحوكمة البيانات، تخضع حسابات المستخدمين المُدارة لقيود محددة:

• لا إنشاء محتوى شخصي: لا يمكن للمستخدمين المُدارين إنشاء أي محتوى (نماذج، مجموعات بيانات، أو مساحات) في مساحة المستخدم الشخصية الخاصة بهم. يجب إنشاء جميع المحتوى ضمن المنظمة.
• التعاون المرتبط بالمنظمة: يُقيَّد المستخدمون المُدارون بالتعاون حصريًا داخل المنظمة المُديرة لهم. ولا يمكنهم الانضمام إلى منظمات أخرى أو المساهمة في مستودعات خارج المنظمة المُديرة لهم.
• رؤية المحتوى: المحتوى الذي ينشئه المستخدمون المُدارون يظل داخل المنظمة. وعلى الرغم من أن المستخدمين المُدارين لا يمكنهم إنشاء محتوى عام في ملفهم الشخصي، إلا أنهم يمكنهم إنشاء محتوى عام داخل المنظمة إذا سمحت إعدادات المنظمة بذلك.

تُحافظ هذه القيود على حدود الأمان الخاصة بمؤسستك. أما بالنسبة للمشاريع الشخصية أو التعاون الأوسع خارج مؤسستك، فيجب على الأعضاء استخدام حساب منفصل وغير مُدار على Hugging Face.

Update on GitHub