Jednotné přihlašování
Jednotné přihlašování umožňuje vašemu týmu přistupovat k PeekHire prostřednictvím poskytovatele identity, kterého už používáte — Okta, Microsoft Entra ID, Google Workspace, OneLogin nebo jakéhokoli jiného poskytovatele, který podporuje SAML 2.0. Nikdo nepotřebuje další heslo a přístup se řídí pravidly, která už u svého poskytovatele máte nastavená.
Jednotné přihlašování je součástí plánu Business a je dostupné během 7denní zkušební verze. Nastavit ho mohou vlastníci a administrátoři.
Než začnete
Připravte si dvě věci: metadata, která váš poskytovatel identity zveřejňuje pro danou aplikaci, a přístup k zóně DNS každé e-mailové domény, kterou chcete připojit.
Připojení poskytovatele identity
Přejděte na Účet → Jednotné přihlašování.
- Zaregistrujte PeekHire u svého poskytovatele identity. Na stránce se zobrazí ID entity a URL ACS. Zkopírujte obě hodnoty do aplikace SAML, kterou u poskytovatele vytvoříte. Tyto dvě hodnoty jsou jedinečné pro váš pracovní prostor.
- Vraťte se s potřebnými údaji. Vložte XML s metadaty, které váš poskytovatel zveřejňuje, do pole Začít z metadat poskytovatele identity a zvolte Načíst metadata. ID entity, přihlašovací URL a podpisový certifikát se vyplní automaticky. Všechna tři pole můžete vyplnit také ručně.
- Přidejte své e-mailové domény. Toto připojení budou používat všichni, jejichž e-mailová adresa patří do některé z těchto domén. Veřejné e-mailové služby, jako je
gmail.com, připojit nelze. - Uložte změny.
Ověření domény
Doména nebude fungovat, dokud neprokážete, že ji máte pod kontrolou. U každé domény stránka zobrazí záznam TXT:
| Pole | Hodnota |
|---|---|
| Typ | TXT |
| Název | _peekhire-sso.your-company.com |
| Hodnota | peekhire-sso-verification=… |
Přidejte záznam do zóny DNS a pak zvolte Ověřit doménu. Změny DNS se obvykle projeví během několika minut, ale může to trvat déle. Dokud doména není ověřená, nepřesměrovává přihlášení ani neuplatňuje žádná omezení.
Kontrola nastavení
Možnost Zkontrolovat připojení prověří vše, co lze ověřit bez přesměrování kohokoli k vašemu poskytovateli: váš plán, ověření domény, podpisový certifikát a dobu jeho platnosti, dostupnost přihlašovací URL a to, zda lze z vašeho nastavení vytvořit požadavek na přihlášení. U každé položky se dozvíte, co je špatně, místo pouhého oznámení, že kontrola selhala.
Možnost Vyzkoušet přihlášení otevře skutečný proces přihlášení na nové kartě, abyste si ho mohli vyzkoušet, než ho začne používat váš tým.
Možnosti
Vytvářet účty při prvním přihlášení. Nové osoby schválené vaším poskytovatelem se automaticky připojí k pracovnímu prostoru jako členové. Pokud tuto možnost vypnete, budou mít přístup pouze pozvané osoby.
Vyžadovat jednotné přihlašování pro tyto domény. Všichni s e-mailovou adresou na vašich ověřených doménách se budou muset přihlašovat přes vašeho poskytovatele. Přihlášení heslem, Googlem ani Microsoftem nebude možné. Tuto možnost můžete zapnout až po ověření domény.
Vlastník pracovního prostoru je z tohoto požadavku vždy vyňat. Pokud váš poskytovatel identity přestane být dostupný, vlastník se stále může přihlásit heslem a tento požadavek vypnout.
Povolit přihlášení zahájené poskytovatelem identity. Umožní lidem začít přihlášení z dlaždice aplikace u vašeho poskytovatele, místo aby začínali v PeekHire. Pokud tuto možnost nepotřebujete, nechte ji vypnutou: přihlášení, které PeekHire nezahájil, nelze propojit s naším požadavkem, takže se ověřuje pouze podle assertion.
Výměna podpisového certifikátu
Když váš poskytovatel vymění podpisový klíč, vložte do pole pro certifikát oba certifikáty, jeden za druhým. Přihlášení bude fungovat s oběma, takže nikdo neztratí přístup. Starý certifikát odstraňte po dokončení výměny.
Synchronizace účtů
Jednotné přihlašování určuje, kdo se může přihlásit. Pokud chcete, aby se účty automaticky vytvářely a deaktivovaly při příchodu a odchodu lidí, nastavte také zřizování uživatelů. Další informace najdete v článku Zřizování uživatelů (SCIM).
Způsoby přihlášení
Na stránce Účet → Členové je u každého člena sloupec Způsob přihlášení: heslo, Google, Microsoft nebo SSO. Nejrychleji tak zjistíte, kdo ještě nepřešel na jednotné přihlašování.
Pokud se změní váš plán
Pokud přejdete z plánu Business na jiný plán, vaše nastavení zůstane zachováno, ale připojení přestane uživatele přihlašovat. Členům se zobrazí pokyn, aby vás kontaktovali, a mohou se místo toho přihlásit e-mailem a heslem, protože požadavek na jednotné přihlašování už neplatí. Vlastníci a administrátoři se stále mohou přihlásit přes poskytovatele, takže plán můžete obnovit přímo v produktu. Vraťte se k plánu Business a vše bude pokračovat beze změn.
Odebrání připojení
Možnost Odebrat připojení nejprve vyžádá potvrzení, protože změna se projeví okamžitě: přes vašeho poskytovatele se už nikdo nebude moci přihlásit a spolu s připojením se odeberou i vaše ověřené domény, takže zřizování uživatelů už nebude moci přidávat lidi. Každý, kdo se dosud přihlašoval pouze přes jednotné přihlašování, si nastaví heslo pomocí možnosti Zapomenuté heslo a znovu získá přístup. Pokud budete chtít připojení obnovit, budete muset domény znovu ověřit.
Řešení problémů
„Pro tuto e-mailovou doménu není nastavené jednotné přihlašování.“ E-mailová adresa nepatří do ověřené domény. Zkontrolujte její pravopis a ověřte, že se u domény zobrazuje stav Ověřeno.
„Jednotné přihlašování nebylo dokončeno.“ Assertion bylo odmítnuto. Nejčastějšími příčinami jsou prošlý podpisový certifikát, certifikát, který už neodpovídá certifikátu používanému vaším poskytovatelem, jiné ID entity, než jaké je nastavené, nebo příliš pozdě doručená odpověď. Nejprve spusťte možnost Zkontrolovat připojení.
„Tato adresa už patří do jiného pracovního prostoru.“ Tato e-mailová adresa je členem jiného pracovního prostoru PeekHire. Než se může připojit k vašemu pracovnímu prostoru, musí z něj odejít.
„Z vaší sítě proběhlo příliš mnoho pokusů o přihlášení.“ Během krátké doby přišlo z jedné síťové adresy více pokusů o přihlášení než obvykle. Počkejte několik minut a zkuste to znovu. Sdílená adresa v kanceláři nabízí pro běžné používání dostatečnou kapacitu.
„Tento pracovní prostor přijímá pouze pozvané členy.“ Vytváření účtů při prvním přihlášení je vypnuté. Pozvěte danou osobu nebo toto nastavení zapněte.