Hub documentation
Tek Oturum Açma (SSO)
Tek Oturum Açma (SSO)
Bu özellik, Team & Enterprise planlarının bir parçasıdır.
Hugging Face, farklı kurumsal ihtiyaçlara yönelik tasarlanmış iki ayrı SSO modeli sunar. Bu iki yaklaşım arasındaki farkları anlamak, ekibiniz için doğru yapılandırmayı seçmenin anahtarıdır.
Genel Bakış
| Temel SSO | Yönetilen SSO | |
|---|---|---|
| Plan | Ekip ve Kurumsal | Enterprise Plus |
| Kapsam | Yalnızca organizasyon kaynakları | Tüm Hugging Face platformu |
| Hugging Face oturum açma işlemini değiştirir | Hayır — kullanıcılar mevcut Hugging Face kimlik bilgilerini korur | Evet — IdP'niz tek giriş yöntemi haline gelir |
| Kullanıcı hesapları | Kullanıcılar kişisel Hugging Face hesaplarını korur | Hesaplar, organizasyon tarafından sahip olunur ve yönetilir |
| Kişisel içerik | Kullanıcılar kişisel ad alanlarında içerik oluşturabilir | Kullanıcılar yalnızca kuruluş içinde içerik oluşturabilir |
| Çoklu kuruluş üyeliği | Kullanıcılar birden fazla organizasyona ait olabilir | Kullanıcılar, yönetici kuruluşlarıyla sınırlıdır |
| Kullanıcı sağlama | Manuel (SSO katılım bağlantısı) — veya Enterprise'da davet tabanlı SCIM | Tam yaşam döngüsü (SCIM) |
| Kurulum | Organizasyon ayarlarından kendi kendine hizmet | Hugging Face ekibiyle kurulum gerektirir |
| Dış işbirlikçiler | Evet | Evet |
| Protokoller | SAML 2.0 ve OIDC | SAML 2.0 ve OIDC |
| Rol eşlemesi | Evet | Evet |
| Kaynak grubu eşlemesi | Evet | Evet |
Temel SSO
Temel SSO, standart Hugging Face oturum açma işleminin üzerine bir erişim kontrolü katmanı ekler. Hugging Face oturum açma işleminin yerini almaz; üyeler mevcut kimlik bilgilerini korur ve yalnızca organizasyonunuzun kaynaklarına erişirken SSO'yu tamamlamaları istenir.
Bu, kurumsal kaynaklarına güvenli erişim sağlarken bireysel Hugging Face hesaplarının esnekliğini korumak isteyen ekipler için idealdir. Kurulum, organizasyonunuzun ayarlarından kendi kendine yapılabilir.
Yönetilen SSO
Yönetilen SSO, Hugging Face oturum açma işlemini tamamen değiştirir. Kimlik Sağlayıcınız, Hugging Face platformunun tamamında tek kimlik doğrulama yöntemi haline gelir. Kuruluş, hesap oluşturmaktan devre dışı bırakmaya kadar tüm kullanıcı yaşam döngüsünü kontrol eder.
Bu, kimlik, erişim ve veri yönetişimi üzerinde tam kontrol gerektiren şirketler için tasarlanmıştır. Yönetilen hesapların belirli kısıtlamaları vardır (kişisel içerik yok, organizasyonla sınırlı iş birliği). Kurulum, Hugging Face ekibiyle koordinasyon gerektirir.
Kullanıcı Sağlama (SCIM)
Her iki SSO modeli de Kullanıcı Sağlamayı (provisioning) Kimlik Sağlayıcınızdan otomatikleştirmek için SCIM (System for Cross-domain Identity Management) destekler. İki model, kendi felsefeleriyle tutarlı bir şekilde SCIM'i farklı kullanır:
- Temel SSO (Enterprise plan): SCIM, mevcut Hugging Face kullanıcılarının organizasyonunuza davet edilmesini otomatikleştirir. Kullanıcıların katılmak için daveti kabul etmesi gerekir.
- Yönetilen SSO (Enterprise Plus planı): SCIM, kullanıcı yaşam döngüsünün tamamını yönetir — hesap oluşturma, profil güncellemeleri ve devre dışı bırakma.
Daha fazla bilgi için Kullanıcı Sağlama (SCIM) kılavuzuna göz atın.
Hangi modeli seçmelisiniz?
Ekip, Hugging Face hesaplarını koruyarak ve daha geniş topluluğa katılarak organizasyon kaynaklarına erişimi güvence altına almak istiyorsa Temel SSO seçeneğini seçin.
Kurumunuz tüm kullanıcı hesapları üzerinde merkezi kontrol, otomatik hesap açma ve kapatma (provisioning/deprovisioning) ve organizasyon dışında herhangi bir içeriğin oluşturulmasını engelleyen sıkı veri yönetişimi politikaları gerektiriyorsa Yönetilen SSO seçeneğini seçin.
Her iki model de SAML 2.0 ve OIDC protokollerini destekler ve Okta, Microsoft Entra ID (Azure AD) ve Google Workspace gibi popüler kimlik sağlayıcılarıyla entegre edilebilir.
Daha fazla okuma
- Kullanıcı Yönetimi — Rol eşleme, kaynak grubu eşleme, oturum zaman aşımı ve daha fazlası
- Yapılandırma Kılavuzları — Okta, Microsoft Entra ID ve Google Workspace için adım adım kurulum talimatları