Yönetilen SSO

Bu özellik, Enterprise Plus planının bir parçasıdır.

Yönetilen SSO, Hugging Face oturum açma işlemini tamamen değiştirir. Kimlik Sağlayıcınız, Hugging Face platformunun tamamında organizasyonunuzun üyeleri için tek kimlik doğrulama yöntemi haline gelir. Organizasyon, hesap oluşturmaktan devre dışı bırakmaya kadar tüm kullanıcı yaşam döngüsünü kontrol eder.

Basic SSO ile karşılaştırma için SSO genel bakışına bakın.

Nasıl çalışır

Yönetilen SSO, Hugging Face oturum açma işlevinin yerini alır. Yönetilen kullanıcıların Hugging Face üzerinde kimlik doğrulaması yapmasının tek yolu IdP'nizdir — ayrı bir Hugging Face oturum açma işlemi yoktur. Basic SSO'dan farklı olarak, üyelerin önceden mevcut bir Hugging Face hesabına sahip olmaları gerekmez. Bir kullanıcı IdP'niz üzerinden ilk kez kimlik doğrulaması yaptığında, onlar için bir hesap otomatik olarak oluşturulur.

IdP'niz, Hugging Face platformunun herhangi bir bölümüyle etkileşime giren organizasyonunuzdaki tüm üyeler için zorunlu kimlik doğrulama yoludur. Üyeler, yalnızca özel veya kurumsal depolara erişirken değil, tüm Hugging Face hizmetleri için IdP'niz üzerinden kimlik doğrulaması yapmakla yükümlüdür.

Kullanıcı IdP'nizde devre dışı bırakıldığında, Hugging Face hesabı da devre dışı bırakılır. Bu, kuruluşunuza kimlik, erişim ve veri yönetişimi üzerinde tam kontrol sağlar.

Başlangıç

Yönetilen SSO öz yapılandırma ile yapılamaz. Kuruluşunuz için Yönetilen SSO'yu etkinleştirmek için lütfen Hugging Face ekibiyle iletişime geçin. Kurulum, kuruluşunuz için sorunsuz bir geçiş sağlamak amacıyla teknik ekibimizle iş birliği içinde gerçekleştirilir.

Mevcut bir kuruluşu dönüştürüyorsanız, önce Yönetilen SSO'ya Geçiş başlığını okuyun: üyelerin mevcut kişisel hesapları dönüştürülmez ve her üye, sağlama işlemi yapılabilecek kadar iş e-posta adresini boşaltmalıdır.

Hem SAML 2.0 hem de OIDC protokolleri desteklenir ve Okta, Microsoft Entra ID (Azure AD) ve Google Workspace gibi popüler kimlik sağlayıcılarıyla entegre edilebilir.

Kullanıcı sağlama

Managed SSO, SCIM aracılığıyla otomatik kullanıcı sağlama (provisioning) sunar ve bu, Hugging Face üzerindeki tüm kullanıcı yaşam döngüsünü yönetir. SCIM, IdP'nizin kullanıcı kimlik bilgilerini Hugging Face ile paylaşmasını sağlayarak, IdP'nizde değişiklikler oldukça kullanıcı hesaplarının otomatik olarak oluşturulmasına, güncellenmesine (ör. ad değişiklikleri, rol değişiklikleri) ve devre dışı bırakılmasına olanak tanır.

SCIM'in nasıl kurulacağı ve yönetileceği hakkında daha fazla bilgi için özel rehberimize göz atın.

SSO özellikleri

Yönetilen SSO, rol eşleme, kaynak grubu eşleme, oturum zaman aşımı ve harici işbirlikçileri özelliklerini destekler. Bu özellikler, organizasyonunuzun ayarlarından yapılandırılabilir.

Yönetilen hesaplara kısıtlamalar

Yönetilen hesaplar için önemli hususlar.

Kurumsal kontrol ve veri yönetişimini sağlamak için, yönetilen kullanıcı hesapları belirli kısıtlamalara tabidir:

• Kişisel içerik oluşturma yok: Yönetilen kullanıcılar, kişisel kullanıcı ad alanlarında herhangi bir içerik (model, veri seti veya Spaces) oluşturamaz. Tüm içerik, kuruluş içinde oluşturulmalıdır.
• Organizasyona bağlı iş birliği: Yönetilen kullanıcılar, yalnızca kendilerini yöneten organizasyon içinde iş birliği yapabilir. Diğer organizasyonlara katılamazlar veya yöneten organizasyonlarının dışındaki depolara katkıda bulunamazlar.
• İçerik görünürlüğü: Yönetilen kullanıcılar tarafından oluşturulan içerik, organizasyonun içinde kalır. Yönetilen kullanıcılar kişisel profillerinde herkese açık içerik oluşturamaz; ancak organizasyon ayarları buna izin veriyorsa organizasyon içinde herkese açık içerik oluşturabilirler.

Bu kısıtlamalar, kuruluşunuzun güvenlik sınırlarını korur. Kişisel projeler veya kuruluşunuz dışındaki daha geniş iş birlikleri için, üyelerin ayrı, yönetilmeyen bir Hugging Face hesabı kullanması gerekir.

Update on GitHub