Kullanıcı Yönetimi

Bu özellik, Team & Enterprise planlarının bir parçasıdır.

SSO etkin olan kuruluşlar aşağıdaki özelliklere erişebilir. Her mod hakkında ayrıntılar için Temel SSO ve Yönetilen SSO konularına bakın.

Oturum Zaman Aşımı

Bu değer, organizasyonunuzun üyeleri için oturum süresini belirler.

Bu süre dolduktan sonra, üyeler organizasyonun kaynaklarına erişmek için Kimlik Sağlayıcınızla yeniden kimlik doğrulaması yapmaya yönlendirilir.

Varsayılan değer 7 gündür.

Rol Eşleme

Etkinleştirildiğinde, Role Mapping, Kimlik Sağlayıcınız tarafından sağlanan verilere dayanarak organizasyon üyelerine dinamik olarak roller atamanıza olanak tanır.

Bu bölüm, IdP'nizin kullanıcı profil verilerinden Hugging Face'te atanan role bir eşleme tanımlamanıza olanak tanır.

• IdP Rol Özniteliği Yolu

  Kullanıcınızın IdP profil verisindeki bir özniteliğe giden JSON yolu. Nokta notasyonunu destekler (ör. user.role veya groups). SAML için bu bir URI olabilir (ör. http://schemas.microsoft.com/ws/2008/06/identity/claims/role).

• Rol Eşleme

  Hugging Face kuruluşundaki atanmış role giden IdP öznitelik değerinden bir eşleme.

  Mevcut roller admin, write, contributor ve read'tir. Daha fazla ayrıntı için roller belgelendirmesine bakın.

Yapılandırmanızda en az bir admin rolü eşleştirmeniz gerekir.

IdP yanıtındaki öznitelik birden fazla değer içeriyorsa (ör. grup listesi) ve bu değerler birden fazla eşlemeye uyuyorsa, kullanıcıya en yetkili eşleşen rol atanır. En az yetkili olandan en yetkili olana doğru rol hiyerarşisi read < contributor < write < admin şeklindedir.

Eşleşme yoksa rol şu şekilde belirlenir:

• Kullanıcı organizasyona belirli bir rolle davet edildiyse, bu davet rolü yedek olarak kullanılır.
• Aksi takdirde, kullanıcıya organizasyonunuz için varsayılan rol atanır. Varsayılan rol, organizasyon ayarlarının Members bölümünde özelleştirilebilir.

SSO rol eşlemesi tarafından kontrol edilecek bir kullanıcıyı davet ederken, davet penceresinde seçilen rol yalnızca kullanıcının SSO sağlayıcınızda henüz bir role atanmamış olması durumunda geçerlidir.

Rol senkronizasyonu her oturum açılışında gerçekleştirilir.

Kaynak Grubu Eşlemesi

Etkinleştirildiğinde, Resource Group Mapping, Kimlik Sağlayıcınız tarafından sağlanan verilere dayanarak organizasyonunuzdaki üyeleri resource groups içinde dinamik olarak atamanıza olanak tanır.

• IdP Öznitelik Yolu

  Kullanıcınızın IdP profil verisindeki bir özniteliğe giden JSON yolu. Rol Eşlemesi (Role Mapping) ile benzer şekilde, bu özellik SAML için nokta notasyonu veya URI'leri destekler.

• Kaynak Grubu Eşlemesi

  Hugging Face organizasyonunuzdaki bir kaynak grubuna IdP öznitelik değerinden bir eşleme. Her kaynak grubu eşlemesi için belirli bir rol (admin, write, contributor, read, inherit) atayabilirsiniz.

Role Mapping'den farklı olarak, Resource Group Mapping ekleyicidir. Bir kullanıcı birden fazla eşlemeye uyuyorsa (ör. IdP'nizde farklı Resource Group'lara eşlenmiş birden fazla gruba aitse), tüm eşleşen Resource Group'lara eklenir.

Eşleşme yoksa, kullanıcı herhangi bir kaynak grubuna atanmaz.

Bir eşlemeden hedef alınan kaynak grupları, Hub arayüzünden veya API'den hâlâ manuel olarak düzenlenebilir; ancak bu düzenlemeler kullanıcının bir sonraki SSO oturum açmasında üzerine yazılır: bir rol değişikliği, eşlenmiş role geri döner ve manuel olarak kaldırılan bir kullanıcı yeniden eklenir. Eşlenmiş bir kullanıcının erişimini kalıcı olarak değiştirmek için IdP verilerinizi veya eşleme yapılandırmasını güncelleyin.

E-posta alan adlarını eşleştirme

Bu özellik yalnızca Basic SSO için geçerlidir. Managed SSO kullanıldığında kullanıcı hesapları kuruluş tarafından tamamen yönetildiğinden, e-posta alanı eşleştirmesi uygulanmaz.

Etkinleştirildiğinde, ‘Matching email domains’ yalnızca kimlik sağlayıcınızın sağladığı e-postanın Hugging Face'teki e-postalarından biriyle eşleşmesi durumunda organizasyon üyelerinin SSO'yu tamamlamasına izin verir.

Bir e-posta alanı eklemek için Matching email domains alanını doldurun, klavyenizde enter tuşuna basın ve kaydedin.

Dış İş Birlikçiler

Harici işbirlikçiler, kuruluşunuzun bazı kaynaklarına Tek Oturum Açma (SSO) üzerinden geçmeden erişmesi gereken, kuruluşunuzun dışındaki kullanıcılardır. Bu genellikle, Kimlik Sağlayıcınızda (IdP) bulunmadıkları anlamına gelir. Ücretli planlarda kullanılabilirler ve kuruluşunuzun üye listelerinde “Harici işbirlikçisi” rozetiyle görünürler. Kuruluşunuzdaki ücretli koltuk sayısına dahil edilirler.

Bunları şu şekilde ekleyebilirsiniz:

• Bunları organizasyona davet etme: Organizasyon ayarlarınızın Üyeler sayfasında, daveti gönderirken Dış İşbirlikçi seçeneğini işaretleyin.
• Mevcut bir üyeyi dönüştürme: Üyeler sayfasında, üyenin menüsünü açın ve Dış işbirlikçisine dönüştür seçeneğini seçin. Geri almak için Üyeye dönüştür seçeneğini kullanın. Kuruluşunuz SSO kullanıyorsa, erişimi sürdürmek için sonrasında SSO üzerinden oturum açmaları gerekir. Bunu ayrıca API üzerinden de yapabilirsiniz.
• Bir kaynak grubu veya deposu paylaşma: dış davetler etkinleştirildiyse, kaynak grubu yöneticileri, bir deponun ayarlar sayfasındaki Dış işbirlikçileriyle paylaş seçeneğinden de dahil olmak üzere, dışarıdakileri doğrudan bir Kaynak Grubuna davet edebilir. Bu kullanıcılar no_access kuruluş rolüyle katılır ve yalnızca o Kaynak Grubuna erişim sağlar.

Dış işbirlikçiler hâlâ organizasyonunuzun erişim kontrollerinden (Kaynak Grupları) geçer.

Yönetilen SSO ile dahili üyeler, kimlik sağlayıcınız (SCIM) üzerinden sağlanır; bu nedenle organizasyona davet edilen kullanıcılar yalnızca harici işbirlikçisi olarak eklenebilir.

Update on GitHub