Единно влизане

Единният вход позволява на екипа Ви да използва PeekHire чрез доставчика на идентичност, който вече използвате — Okta, Microsoft Entra ID, Google Workspace, OneLogin или друга услуга, поддържаща SAML 2.0. Не е нужна още една парола, а достъпът следва правилата, които вече сте наложили там.

Единният вход е част от плана Business и е наличен по време на 7-дневния пробен период. Собствениците и администраторите могат да го настроят.

Преди да започнете

Подгответе две неща: метаданните, които доставчикът Ви на идентичност публикува за приложението, и достъп до DNS зоната на всеки имейл домейн, който искате да свържете.

Свързване на доставчика Ви на идентичност

Отворете Акаунт → Единен вход.

1. Регистрирайте PeekHire при доставчика си на идентичност. На страницата ще видите Entity ID и ACS URL. Копирайте и двете стойности в създаденото от Вас SAML приложение там. Те са специфични за работното Ви пространство.
2. Върнете се с данните. Поставете публикувания от доставчика Ви XML с метаданни в Започнете с метаданните от Вашия IdP и изберете Прочитане на метаданните. Entity ID, URL адресът за вход и сертификатът за подписване ще се попълнят автоматично. Можете също да въведете трите полета ръчно.
3. Добавете имейл домейните си. Всички с адрес в някой от тези домейни ще използват тази връзка. Не можете да свързвате публични имейл услуги като gmail.com.
4. Запазете.

Потвърждаване на домейн

Даден домейн няма да се използва, докато не докажете, че го контролирате. За всеки домейн страницата показва TXT запис:

Добавете го към DNS зоната си, след което изберете Потвърждаване на домейна. Промените в DNS обикновено се отразяват след няколко минути, но понякога отнема повече време. Докато домейнът не бъде потвърден, през него няма да се обработват влизания и не се прилагат ограничения.

Проверка на настройката

Проверка на връзката проверява всичко, което може да бъде оценено, без да изпраща никого към доставчика Ви: плана Ви, потвърждаването на домейна, сертификата за подписване и срока му на валидност, дали URL адресът за вход е достъпен и дали от настройките Ви може да бъде създадена заявка за вход. За всеки проблем ще видите какво не е наред, а не само съобщение за неуспех.

Тестване на входа отваря реалния процес в нов раздел, за да го изпробвате, преди екипът Ви да го направи.

Опции

Създаване на акаунти при първо влизане. Новите хора, одобрени от доставчика Ви, автоматично се присъединяват към работното пространство като членове. Изключете тази опция, за да допускате само хора, които сте поканили.

Изискване на единен вход за тези домейни. Всички с адреси в потвърдените Ви домейни трябва да използват доставчика Ви. Входът с парола, Google и Microsoft ще бъде забранен. Можете да включите тази опция само след потвърждаване на домейн.

Собственикът на работното пространство винаги е освободен от това изискване. Ако доставчикът Ви на идентичност стане недостъпен, собственикът все пак може да влезе с парола и да изключи изискването.

Разрешаване на вход, започнат от Вашия IdP. Позволява на хората да започват от плочката на приложението при доставчика Ви, вместо от PeekHire. Оставете тази опция изключена, освен ако не Ви е необходима: вход, който не е започнат от PeekHire, не може да бъде свързан с наша заявка, затова се проверява само спрямо твърдението.

Подмяна на сертификата за подписване

Когато доставчикът Ви смени ключа за подписване, поставете и двата сертификата в полето за сертификат, един след друг. Входът ще продължи да работи с всеки от тях, така че никой няма да остане без достъп. Премахнете стария сертификат след приключване на подмяната.

Синхронизиране на акаунтите

Единният вход определя кой може да влиза. За да се създават и деактивират акаунти автоматично при присъединяване и напускане на хора, настройте и предоставяне на потребители. Вижте Предоставяне на потребители (SCIM).

Как се осъществява входът

Акаунт → Членове показва колона Вход за всеки член: парола, Google, Microsoft или SSO. Това е най-бързият начин да видите кой все още не е преминал към единен вход.

Ако планът Ви се промени

Настройката Ви ще се запази, ако вече не сте на плана Business, но връзката ще спре да пропуска хора. Членовете ще бъдат помолени да се свържат с Вас и вместо това ще могат да влизат с имейл и парола, тъй като изискването за единен вход вече няма да важи. Собствениците и администраторите все още могат да влизат чрез доставчика, така че можете да възстановите плана от самия продукт. Върнете се към Business и всичко ще продължи да работи без промени.

Премахване на връзката

Премахване на връзката първо иска потвърждение, защото влиза в сила веднага: никой повече няма да може да влиза чрез доставчика Ви, а потвърдените Ви домейни също ще бъдат премахнати, така че предоставянето на потребители вече няма да може да добавя хора. Всеки, който досега е влизал само чрез единен вход, може да зададе парола чрез Забравена парола, за да възстанови достъпа си. За да свържете отново по-късно, ще трябва отново да потвърдите домейните си.

Отстраняване на проблеми

„Единният вход не е настроен за този имейл домейн.“ Адресът не е в потвърден домейн. Проверете правописа и дали домейнът е отбелязан като потвърден.

„Единният вход не завърши успешно.“ Твърдението е отхвърлено. Обичайните причини са изтекъл сертификат за подписване, сертификат, който вече не съвпада с използвания от доставчика Ви, различен Entity ID или отговор, пристигнал твърде късно. Първо стартирайте Проверка на връзката.

„Този адрес вече принадлежи на друго работно пространство.“ Този имейл адрес е член на друго работно пространство в PeekHire. Трябва да напусне онова работно пространство, преди да може да се присъедини към Вашето.

„Твърде много опити за вход от мрежата Ви.“ За кратко време от един мрежов адрес са постъпили повече опити за вход от обичайното. Изчакайте няколко минути и опитайте отново. За офиси, които използват един и същ адрес, има достатъчен капацитет за ежедневна употреба.

„Това работно пространство допуска само поканени членове.“ Автоматичното създаване на акаунт при първо влизане е изключено. Изпратете покана на човека или включете тази настройка.