snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/ru/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: Конфигурация SSO
+description: Настройте единый вход (SSO) для безопасной корпоративной аутентификации.
+---
+
+## О SSO
+
+Единый вход (SSO) позволяет участникам вашей команды входить в Twenty, используя провайдера идентификации вашей организации. Это обеспечивает:
+
+* **Централизованное управление доступом**: управляйте доступом из одного места
+* **Повышенная безопасность**: используйте существующие политики безопасности
+* **Лучший пользовательский опыт**: один набор учетных данных для всех инструментов
+
+## Поддерживаемые провайдеры
+
+Twenty поддерживает SSO с:
+
+* **SAML 2.0**: работает с большинством корпоративных провайдеров идентификации
+* **Google Workspace**: для организаций, использующих Google
+* **Microsoft Entra ID** (ранее Azure AD): Для среды Microsoft
+
+## Настройка SSO
+
+### Требования
+
+* План Organization (облачные и самостоятельно размещённые рабочие пространства)
+* Доступ администратора к вашему провайдеру идентификации
+* Админ доступ к вашему двадцать проекту
+
+### Шаги настройки
+
+#### 1. Доступ к настройкам SSO
+
+1. Перейдите в **Настройки → Безопасность**
+2. Найдите раздел **Конфигурация SSO**
+3. Нажмите **Настроить SSO**
+
+#### 2) Выберите своего провайдера
+
+Выберите вашего провайдера идентификации из списка или выберите "Custom SAML" для других провайдеров.
+
+#### 3. Настройте вашего провайдера идентификации
+
+Вам потребуется настроить вашего провайдера идентификации со следующими параметрами:
+
+* **Entity ID**: предоставляется Twenty
+* **ACS URL**: URL обратного вызова для аутентификации
+* **Сертификат**: для защищённой связи
+
+#### 4. Введите данные провайдера в Twenty
+
+* **SSO URL**: URL для входа от вашего провайдера
+* **Entity ID**: идентификатор вашего провайдера
+* **Сертификат**: сертификат X.509 от вашего провайдера
+
+#### 5. Проверка и включение
+
+1. Нажмите **Проверить конфигурацию**, чтобы проверить настройку
+2. Включите SSO, когда проверка пройдёт успешно
+3. Настройте параметры подготовки пользователей
+
+## Подготовка пользователей
+
+### Подготовка Just-in-Time (JIT)
+
+* Пользователи создаются автоматически при первом входе
+* Пользователям назначена роль по умолчанию автоматически
+* Ручное создание пользователей не требуется
+
+### Ручная подготовка
+
+* Пригласите пользователей до того, как они смогут войти
+* Предварительно назначьте конкретные роли
+* Дополнительный контроль над тем, кто может получить доступ к проекту
+
+## Управление пользователями SSO
+
+### Назначение ролей
+
+Пользователям SSO можно назначать роли так же, как обычным пользователям:
+
+1. Перейдите в **Настройки → Участники**
+2. Найдите пользователя
+3. Измените их роль при необходимости
+
+### Отзыв доступа
+
+Чтобы удалить доступ для пользователей SSO:
+
+* Удалите их из вашего провайдера идентификации или
+* Удалите их из рабочего пространства Twenty
+
+## Лучшие практики
+
+### Безопасность
+
+* **Требовать SSO**: отключите вход по паролю для пользователей SSO
+* **Регулярные аудиты**: периодически пересматривайте доступ
+* **Строгие политики IdP**: обеспечьте MFA на стороне провайдера идентификации
+
+### Управление пользователями
+
+* **Понятные названия**: используйте единообразные наименования из вашего каталога
+* **Сопоставление групп**: сопоставьте группы IdP с ролями Twenty (если доступно)
+* **Процесс офбординга**: включите Twenty в ваш рабочий процесс отзыва доступов
+
+## Устранение неполадок
+
+### Распространённые проблемы
+
+* **Ошибки сертификата**: убедитесь, что сертификат не истек
+* **Несоответствие URL**: Проверьте соответствие ACS URL
+* **Пользователь не найден**: проверьте настройки JIT-подготовки
+
+### Получение помощи
+
+Если вы столкнётесь с проблемами, обратитесь в поддержку, указав:
+
+* Полученные сообщения об ошибках
+* Используемый провайдер идентификации
+* Подробности конфигурации (без конфиденциальных данных)
+
+<Tip>
+Нужно настроить SSO для вашей организации? [Найдите сертифицированного партнёра Twenty](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso), который специализируется на настройке SSO и систем идентификации. *(Предпочитаете связаться с Twenty напрямую? [contact@twenty.com](mailto:contact@twenty.com))*
+</Tip>