{"meta":{"title":"Блокировка единого входа в вашем бизнесе","intro":"Примите меры в случае инцидента с безопасностью, заблокировав SSO для всех пользователей, кроме владельцев предприятий.","product":"Административные руководители предприятия","breadcrumbs":[{"href":"/ru/enterprise-cloud@latest/admin","title":"Административные руководители предприятия"},{"href":"/ru/enterprise-cloud@latest/admin/managing-iam","title":"Управление удостоверениями и доступом"},{"href":"/ru/enterprise-cloud@latest/admin/managing-iam/respond-to-incidents","title":"Реагирование на инциденты"},{"href":"/ru/enterprise-cloud@latest/admin/managing-iam/respond-to-incidents/lock-down-sso","title":"Локдаун SSO"}],"documentType":"article"},"body":"# Блокировка единого входа в вашем бизнесе\n\nПримите меры в случае инцидента с безопасностью, заблокировав SSO для всех пользователей, кроме владельцев предприятий.\n\nКогда ваше предприятие пострадало от крупного инцидента с безопасностью, вы можете временно заблокировать единый вход для всех пользователей, кроме владельцев предприятий. Это позволяет ограничить доступ к вашему предприятию для расследования происшествия в более изолированной зоне.\n\nРезультат этого действия зависит от типа вашего предприятия:\n\n* **Enterprise Managed Users**: полностью предотвращает вход пользователей в их управляемая учетная запись пользователя.\n* **Enterprise с личными аккаунтами**: Предотвращает аутентификацию пользователей для доступа к ресурсам, защищённым SSO, или авторизации токенов для SSO, но не мешает им войти в свой аккаунт и получить доступ к незащищённым ресурсам.\n\nВ любом случае все существующие активные сессии SSO прекращаются, включая владельцев предприятий, которые могут повторно аутентифицироваться с помощью SSO для доступа к предприятию во время локдауна.\n\n## Блокировка единого входа\n\n1. Перейдите к своему предприятию. Например, на [странице Enterprises](https://github.com/settings/enterprises?ref_product=ghec&ref_type=engagement&ref_style=text) на GitHub.com.\n1. В верхней части страницы нажмите **«Настройки**».\n1. Найдите подходящую страницу для вашего типа бизнеса:\n * **Enterprise Managed Users**: В верхней части страницы нажмите **Identity provider**.\n * **Личные аккаунты**: нажмите **«Настройки** » вверху страницы, затем **«Безопасность аутентификации** » в левой боковой панели.\n1. Прокрутите вниз до раздела «Зона опасности» и рядом с «Блокировка при одиночном входе» нажмите **«Включить**».\n\n >[!IMPORTANT] Если у вас есть разрешение на «Управление корпоративной конфигурацией единого входа», но вы **не** являетесь владельцем предприятия, вы можете включить блокировку, но не сможете аутентифицироваться с помощью SSO во время активного режима. Если ваше предприятие использует Enterprise Managed Users или включило SAML на корпоративном уровне, это значит, что вы не сможете аутентифицироваться для отключения блокировки позже.\n\n1. Если вы владелец предприятия, пройдите повторную аутентификацию через SSO.\n1. Когда расследование завершено и вы уверены в возобновлении аутентификации SSO, вернитесь в этот раздел и отключите блокировку."}