Jedinstvena prijava
Jedinstvena prijava omogućuje vašem timu pristup usluzi PeekHire putem davatelja identiteta koji već upotrebljavate — Okta, Microsoft Entra ID, Google Workspace, OneLogin ili bilo kojeg drugog davatelja koji podržava SAML 2.0. Nikome nije potrebna dodatna lozinka, a pristup se uređuje prema pravilima koja ondje već primjenjujete.
Jedinstvena prijava dio je plana Business i dostupna je tijekom 7-dnevnog probnog razdoblja. Vlasnici i administratori mogu je postaviti.
Prije početka
Pripremite dvije stvari: metapodatke koje davatelj identiteta objavljuje za aplikaciju i pristup DNS zoni svake e-poštne domene koju želite povezati.
Povezivanje davatelja identiteta
Otvorite Račun → Jedinstvena prijava.
- Registrirajte PeekHire kod davatelja identiteta. Na stranici se prikazuju ID entiteta i ACS URL. Kopirajte obje vrijednosti u SAML aplikaciju koju ondje izradite. Te su vrijednosti specifične za vaš radni prostor.
- Vratite se s pojedinostima. Zalijepite XML metapodatke koje objavljuje vaš davatelj u polje Započnite s metapodacima davatelja identiteta i odaberite Pročitaj metapodatke. ID entiteta, URL za prijavu i potpisni certifikat automatski će se popuniti. Ta tri polja možete ispuniti i ručno.
- Dodajte svoje e-poštne domene. Svi koji imaju adresu na jednoj od tih domena upotrebljavat će ovu vezu. Javne usluge e-pošte kao što je
gmail.comne mogu se povezati. - Spremite.
Potvrda domene
Domena se ne upotrebljava dok ne dokažete da njome upravljate. Za svaku domenu na stranici se prikazuje TXT zapis:
| Polje | Vrijednost |
|---|---|
| Vrsta | TXT |
| Naziv | _peekhire-sso.your-company.com |
| Vrijednost | peekhire-sso-verification=… |
Dodajte zapis u svoju DNS zonu, a zatim odaberite Potvrdi domenu. Promjene DNS-a obično se prikažu u roku od nekoliko minuta, no to može potrajati i dulje. Dok domena nije potvrđena, putem nje se ne usmjeravaju prijave i ne primjenjuju se nikakva ograničenja.
Provjera postavki
Provjeri vezu provjerava sve što se može bez preusmjeravanja bilo koga na vašeg davatelja: vaš plan, potvrdu domene, potpisni certifikat i rok njegova važenja, dostupnost URL-a za prijavu te mogućnost izrade zahtjeva za prijavu na temelju vaših postavki. Za svaku stavku prikazuje se što nije u redu, umjesto da provjera samo ne uspije.
Testiraj prijavu otvara stvarni postupak u novoj kartici kako biste ga mogli isprobati prije nego što ga isproba vaš tim.
Opcije
Izrada računa pri prvoj prijavi. Novi korisnici koje odobri vaš davatelj automatski se pridružuju radnom prostoru kao članovi. Isključite ovu opciju ako želite omogućiti pristup samo osobama koje ste pozvali.
Obavezna jedinstvena prijava za ove domene. Svi s vaših potvrđenih domena moraju upotrebljavati vašeg davatelja. Prijava lozinkom, Googleom i Microsoftom bit će onemogućena. Ovu opciju možete uključiti tek nakon što potvrdite domenu.
Vlasnik radnog prostora uvijek je izuzet od ovog zahtjeva. Ako vaš davatelj identiteta ikad postane nedostupan, vlasnik se i dalje može prijaviti lozinkom i isključiti ovaj zahtjev.
Dopusti prijavu pokrenutu kod davatelja identiteta. Omogućuje početak prijave putem pločice aplikacije kod vašeg davatelja umjesto putem PeekHirea. Ostavite ovu opciju isključenu ako vam nije potrebna: prijavu koju nije pokrenuo PeekHire nije moguće povezati s našim zahtjevom pa se provjerava samo na temelju tvrdnje.
Zamjena potpisnog certifikata
Kad vaš davatelj zamijeni potpisni ključ, zalijepite oba certifikata u polje za certifikat, jedan za drugim. Prijava će raditi s bilo kojim od njih, pa neće biti razdoblja u kojem nitko ne može pristupiti. Uklonite stari certifikat nakon dovršetka zamjene.
Usklađivanje računa
Jedinstvena prijava određuje tko može pristupiti. Ako želite da se računi automatski izrađuju i deaktiviraju prilikom pridruživanja i odlaska korisnika, postavite i pripremu korisnika. Pogledajte Priprema korisnika (SCIM).
Načini prijave
Račun → Članovi prikazuje stupac Prijava za svakog člana: lozinka, Google, Microsoft ili SSO. To je najbrži način da vidite tko još nije prešao na jedinstvenu prijavu.
Ako se vaš plan promijeni
Vaša konfiguracija ostaje spremljena ako prijeđete s plana Business, ali veza prestaje omogućivati pristup. Članovi dobivaju uputu da vas kontaktiraju i mogu se prijaviti svojom e-poštnom adresom i lozinkom jer zahtjev za jedinstvenom prijavom više ne vrijedi. Vlasnici i administratori i dalje se mogu prijaviti putem davatelja, pa plan možete obnoviti iz proizvoda. Vratite se na Business i sve će nastaviti raditi kao prije.
Uklanjanje veze
Prije uklanjanja veze potrebna je potvrda, jer promjena stupa na snagu odmah: nitko se više neće moći prijaviti putem vašeg davatelja, a potvrđene domene bit će uklonjene zajedno s vezom pa priprema korisnika više neće moći dodavati korisnike. Svi koji su se dosad prijavljivali samo putem jedinstvene prijave mogu postaviti lozinku odabirom opcije Zaboravljena lozinka. Da biste se kasnije ponovno povezali, morat ćete ponovno potvrditi domene.
Rješavanje problema
„Jedinstvena prijava nije postavljena za ovu domenu e-pošte.” Adresa nije na potvrđenoj domeni. Provjerite pravopis i je li domena označena kao potvrđena.
„Jedinstvena prijava nije dovršena.” Tvrdnja je odbijena. Uobičajeni uzroci su istekao potpisni certifikat, certifikat koji se više ne podudara s onim koji upotrebljava vaš davatelj, ID entiteta koji se razlikuje od konfiguriranog ili zakašnjeli odgovor. Najprije pokrenite Provjeri vezu.
„Ova adresa već pripada drugom radnom prostoru.” Ta e-poštna adresa pripada članu drugog radnog prostora na PeekHireu. Potrebno je napustiti taj radni prostor prije pridruživanja vašem.
„Previše pokušaja prijave s vaše mreže.” U kratkom je vremenu s jedne mrežne adrese zabilježeno više prijava nego inače. Pričekajte nekoliko minuta pa pokušajte ponovno. U uredima koji dijele jednu adresu ima dovoljno prostora za uobičajenu upotrebu.
„Ovaj radni prostor prima samo pozvane članove.” Izrada računa pri prvoj prijavi isključena je. Pozovite osobu ili uključite tu postavku.