Hub documentation
تسجيل الدخول الموحّد (SSO)
تسجيل الدخول الموحّد (SSO)
تُعد هذه الميزة جزءًا من خطط الفريق والمؤسسات.
توفر Hugging Face نموذجين مختلفين لتسجيل الدخول الأحادي (SSO)، صُمم كلٌّ منهما لتلبية احتياجات مؤسسية مختلفة. إن فهم الفروق بين هاتين المنهجيتين هو المفتاح لاختيار الإعداد المناسب لفريقك.
لمحة عامة
| تسجيل الدخول الأحادي الأساسي | تسجيل الدخول الموحّد المُدار | |
|---|---|---|
| الخطة | الفريق والمؤسسات | Enterprise Plus |
| النطاق | موارد المنظمة فقط | منصة هافينغ فاس بالكامل |
| يستبدل تسجيل الدخول إلى Hugging Face | لا — يحتفظ المستخدمون بأسماء الدخول الخاصة بهم على Hugging Face | نعم — يصبح مزوّد الهوية الخاص بك الطريقة الوحيدة لتسجيل الدخول |
| حسابات المستخدمين | يحتفظ المستخدمون بحسابهم الشخصي على Hugging Face | تُملَك الحسابات وتُدار من قبل المنظمة |
| المحتوى الشخصي | يمكن للمستخدمين إنشاء المحتوى في نطاقهم الشخصي | لا يمكن للمستخدمين إنشاء المحتوى إلا داخل المنظمة |
| العضوية متعددة المنظمات | يمكن أن ينتمي المستخدمون إلى منظمات متعددة | يُقيَّد المستخدمون بمنظمتهم المُديرة |
| تهيئة المستخدمين | يدويًا (رابط انضمام SSO) — أو بناءً على الدعوة عبر SCIM في الباقة المؤسسية | دورة الحياة الكاملة (SCIM) |
| الإعداد | الخدمة الذاتية من إعدادات المنظمة | يتطلب الإعداد مع فريق Hugging Face |
| المساهمون الخارجيون | نعم | نعم |
| البروتوكولات | SAML 2.0 وOIDC | SAML 2.0 وOIDC |
| تعيين الأدوار | نعم | نعم |
| تعيين مجموعة الموارد | نعم | نعم |
SSO الأساسي
تضيف خدمة SSO الأساسية طبقة تحكم في الوصول فوق تسجيل الدخول القياسي إلى Hugging Face. ولا تستبدل تسجيل الدخول إلى Hugging Face — إذ يحتفظ الأعضاء ببيانات الاعتماد الخاصة بهم، ويُطلب منهم إتمام عملية SSO فقط عند الوصول إلى موارد مؤسستك.
تناسب هذه الميزة بشكل جيد الفرق التي تريد تأمين الوصول إلى موارد مؤسستها مع الحفاظ على مرونة حسابات Hugging Face الفردية. يتم الإعداد ذاتيًا من إعدادات مؤسستك.
SSO المُدار
يستبدل SSO المُدار تسجيل الدخول إلى Hugging Face بالكامل. يصبح مزوّد الهوية الخاص بك وسيلة المصادقة الوحيدة عبر منصة Hugging Face بأكملها. تتحكم المنظمة في دورة حياة المستخدم الكاملة، بدءًا من إنشاء الحساب وصولاً إلى تعطيله.
تم تصميم هذا الخيار للشركات التي تتطلب تحكماً كاملاً في الهوية والوصول وإدارة البيانات. تخضع الحسابات المُدارة لـقيود محددة (لا يُسمح بالمحتوى الشخصي، والتعاون مرتبط بالمنظمة). ويتطلب الإعداد تنسيقاً مع فريق Hugging Face.
تمكين المستخدمين (SCIM)
تدعم كلا نموذجي SSO SCIM (نظام إدارة الهوية عبر النطاقات) لأتمتة إعداد المستخدمين من مزوّد الهوية الخاص بك. يستخدم النموذان SCIM بطرق مختلفة، بما يتوافق مع فلسفتيهما على التوالي:
- SSO الأساسي (خطة المؤسسات): يقوم SCIM بأتمتة دعوة مستخدمي Hugging Face الحاليين إلى مؤسستك. يجب على المستخدمين قبول الدعوة للانضمام.
- تسجيل الدخول الموحّد المُدار (خطة Enterprise Plus): يدير SCIM دورة حياة المستخدم الكاملة — إنشاء الحسابات، وتحديث الملفات الشخصية، وإلغاء التفعيل.
تعرّف على المزيد في دليل إعداد المستخدمين (SCIM).
أي نموذج يجب أن تختاره؟
اختر Choose Basic SSO إذا كان فريقك بحاجة إلى تأمين الوصول إلى موارد المنظمة مع السماح للأعضاء بالحفاظ على حساباتهم الخاصة على Hugging Face والمشاركة في المجتمع الأوسع.
اختر إدارة تسجيل الدخول الأحادي إذا كانت مؤسستك تتطلب تحكّمًا مركزيًا في جميع حسابات المستخدمين، وإعدادًا وإلغاء إعداد تلقائيًا، وسياسات صارمة لحوكية البيانات تمنع إنشاء أي محتوى خارج نطاق المؤسسة.
تدعم كلا النموذجين بروتوكولي SAML 2.0 وOIDC، ويمكن دمجهما مع مزودي الهوية الشائعين مثل Okta وMicrosoft Entra ID (Azure AD) وGoogle Workspace.
قراءات إضافية
- إدارة المستخدمين — تعيين الأدوار، تعيين مجموعات الموارد، انتهاء مهلة الجلسة، والمزيد
- أدلة التهيئة — تعليمات إعداد خطوة بخطوة لـ Okta وMicrosoft Entra ID وGoogle Workspace