# Single Sign On (SSO)

{% hint style="info" %}
Single Sign On (SSO) एक **प्रीमियम** फ़ीचर है, जो केवल Enterprise के लिए उपलब्ध है।

हमारी plans और उनसे संबंधित features के बारे में नवीनतम जानकारी के लिए, हमारा pricing page देखें।
{% endhint %}

Enterprise customers Single Sign On authentication का अनुरोध कर सकते हैं।

यदि आपके पास SSO के साथ software उपयोग करने से संबंधित enterprise authentication requirements हैं, तो यह उपयोगी है।

Single Sign On के बारे में अधिक जानने के लिए, संपर्क करें [Roboflow sales team](https://roboflow.com/sales) या अपने account representative से।

## SSO Profile-Based Authorization Groups

SSO का उपयोग करने वाले Enterprise customers configure कर सकते हैं **authorization group attributes** ताकि users को उनके identity provider (IdP) profile attributes, जैसे Active Directory (AD) group memberships, के आधार पर स्वचालित रूप से Roboflow authorization groups में assign किया जा सके।

जब कोई user SSO के माध्यम से sign in करता है, तो Roboflow SSO profile के निर्दिष्ट attributes पढ़ता है `sign_in_attributes` और उन्हें Roboflow authorization groups से map करता है। इससे आप Roboflow में groups को manually assign करने के बजाय अपने IdP के माध्यम से access control manage कर सकते हैं।

## Workspace Access Gating by AD Group

Enterprise SSO environments AD group membership के आधार पर प्रति-Workspace access gating का समर्थन करते हैं। आपके SSO environment में प्रत्येक allowed Workspace को इस प्रकार configure किया जा सकता है:

* **Required AD Groups**: केवल वे users जो निर्दिष्ट AD groups में से कम से कम एक से संबंधित हैं, Workspace access कर सकते हैं। जो users अब requirement पूरी नहीं करते, वे अपने अगले sign-in पर access खो देते हैं।
* **Auto-join**: जब enabled हो, तो जो users आवश्यक AD groups को पूरा करते हैं (या सभी SSO users, यदि कोई groups configure नहीं किए गए हैं) उन्हें बिना invite के sign-in पर स्वचालित रूप से Workspace में जोड़ दिया जाता है।

इन options को प्रति Workspace combine किया जा सकता है:

| Required AD Groups | Auto-join | Behavior                                                                                                   |
| ------------------ | --------- | ---------------------------------------------------------------------------------------------------------- |
| Not set            | Off       | Default: admin को users को manually invite करना होगा                                                       |
| Not set            | On        | सभी SSO users को स्वचालित रूप से Workspace में जोड़ दिया जाता है                                           |
| Set                | Off       | जो existing members match नहीं करते उन्हें हटा दिया जाता है; नए users को फिर भी invite की आवश्यकता होती है |
| Set                | On        | जो matching users हैं उन्हें auto-add किया जाता है; non-matching members को हटा दिया जाता है               |

{% hint style="info" %}
Roboflow admins AD group gating से मुक्त हैं और हमेशा Workspace access बनाए रखते हैं। SSO environment के लिए default Workspace को कभी gate नहीं किया जाता।
{% endhint %}

AD group membership हर बार तब refresh होती है जब कोई user आपके IdP के माध्यम से sign in करता है। यदि आपके IdP में किसी user को आवश्यक AD group से हटा दिया जाता है, तो वे अपने अगले Roboflow sign-in पर gated Workspaces का access खो देंगे।

Workspace access gating configure करने के लिए, संपर्क करें [Roboflow sales team](https://roboflow.com/sales) या अपने account representative से।


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.roboflow.com/roboflow/roboflow-hi/workspaces/single-sign-on-sso.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.