Đăng nhập đơn (SSO)

Tính năng này là một phần của các gói Team & Enterprise.

Hugging Face cung cấp hai mô hình SSO khác nhau, mỗi mô hình được thiết kế cho các nhu cầu tổ chức khác nhau. Việc hiểu rõ sự khác biệt giữa hai cách tiếp cận này là chìa khóa để chọn cấu hình phù hợp nhất cho nhóm của bạn.

Tổng quan

	SSO cơ bản	SSO được quản lý
Kế hoạch	Đội ngũ & Doanh nghiệp	Enterprise Plus
Phạm vi	Chỉ tài nguyên của tổ chức	Toàn bộ nền tảng Hugging Face
Thay thế đăng nhập Hugging Face	Không — người dùng vẫn giữ thông tin đăng nhập Hugging Face hiện có của họ	Đúng vậy — IdP của bạn sẽ trở thành phương thức đăng nhập duy nhất
Tài khoản người dùng	Người dùng giữ tài khoản Hugging Face cá nhân của họ	Các tài khoản được sở hữu và quản lý bởi tổ chức
Nội dung cá nhân	Người dùng có thể tạo nội dung trong không gian tên cá nhân của họ	Người dùng chỉ có thể tạo nội dung trong tổ chức
Thành viên đa tổ chức	Người dùng có thể thuộc nhiều tổ chức	Người dùng bị giới hạn trong tổ chức quản lý của họ
Cấp quyền cho người dùng	Thủ công (liên kết tham gia SSO) — hoặc dựa trên lời mời SCIM trên Enterprise	Toàn bộ vòng đời (SCIM)
Cài đặt	Tự phục vụ từ cài đặt tổ chức	Yêu cầu thiết lập với nhóm Hugging Face
Người cộng tác bên ngoài	Có	Có
Giao thức	SAML 2.0 và OIDC	SAML 2.0 và OIDC
Ánh xạ vai trò	Có	Có
Ánh xạ nhóm tài nguyên	Có	Có

SSO cơ bản

SSO cơ bản thêm một lớp kiểm soát truy cập lên trên đăng nhập Hugging Face tiêu chuẩn. Nó không thay thế đăng nhập Hugging Face — các thành viên vẫn giữ thông tin đăng nhập hiện có và chỉ được yêu cầu hoàn tất SSO khi truy cập tài nguyên của tổ chức bạn.

Cách này rất phù hợp với các nhóm muốn bảo mật quyền truy cập vào tài nguyên của tổ chức đồng thời giữ được sự linh hoạt của các tài khoản Hugging Face cá nhân. Việc thiết lập được thực hiện tự phục vụ từ cài đặt của tổ chức bạn.

Bắt đầu với SSO cơ bản →

SSO được quản lý

SSO được quản lý thay thế hoàn toàn việc đăng nhập Hugging Face. Nhà cung cấp danh tính của bạn sẽ trở thành phương thức xác thực duy nhất trên toàn bộ nền tảng Hugging Face. Tổ chức kiểm soát toàn bộ vòng đời người dùng, từ việc tạo tài khoản cho đến vô hiệu hóa.

Đây được thiết kế cho các công ty yêu cầu quyền kiểm soát hoàn toàn về danh tính, quyền truy cập và quản trị dữ liệu. Các tài khoản được quản lý có những hạn chế cụ thể (không có nội dung cá nhân, hợp tác bị ràng buộc theo tổ chức). Việc thiết lập yêu cầu phối hợp với đội ngũ Hugging Face.

Bắt đầu với SSO được quản lý →

Cấp quyền cho người dùng (SCIM)

Cả hai mô hình SSO đều hỗ trợ SCIM (System for Cross-domain Identity Management) để tự động hóa việc cấp quyền người dùng từ Identity Provider của bạn. Hai mô hình sử dụng SCIM theo những cách khác nhau, phù hợp với triết lý riêng của từng mô hình:

• SSO cơ bản (Gói Enterprise): SCIM tự động hóa việc mời các người dùng Hugging Face hiện có tham gia tổ chức của bạn. Người dùng phải chấp nhận lời mời để tham gia.
• SSO được quản lý (gói Enterprise Plus): SCIM quản lý toàn bộ vòng đời người dùng — tạo tài khoản, cập nhật hồ sơ và vô hiệu hóa.

Tìm hiểu thêm trong hướng dẫn User Provisioning (SCIM).

Bạn nên chọn mô hình nào?

Chọn Basic SSO nếu nhóm của bạn cần bảo mật quyền truy cập vào các tài nguyên của tổ chức trong khi vẫn cho phép các thành viên duy trì tài khoản Hugging Face của riêng mình và tham gia vào cộng đồng rộng lớn hơn.

Chọn Managed SSO nếu doanh nghiệp của bạn yêu cầu kiểm soát tập trung đối với tất cả tài khoản người dùng, tự động hóa việc cấp và thu hồi quyền truy cập, cũng như các chính sách quản trị dữ liệu nghiêm ngặt ngăn chặn việc tạo bất kỳ nội dung nào bên ngoài tổ chức.

Cả hai mô hình đều hỗ trợ các giao thức SAML 2.0 và OIDC và có thể được tích hợp với các nhà cung cấp danh tính phổ biến như Okta, Microsoft Entra ID (Azure AD) và Google Workspace.

Đọc thêm

• Quản lý người dùng — Ánh xạ vai trò, ánh xạ nhóm tài nguyên, thời gian chờ phiên, và nhiều hơn nữa
• Hướng dẫn cấu hình — Các bước cài đặt chi tiết cho Okta, Microsoft Entra ID và Google Workspace

Update on GitHub