Vienkartinis prisijungimas
Vieno prisijungimo sistema leidžia tavo komandai pasiekti PeekHire per tapatybės teikėją, kurį jau naudoji, pavyzdžiui, Okta, Microsoft Entra ID, Google Workspace, OneLogin ar bet kurį kitą, palaikantį SAML 2.0. Niekam nereikia dar vieno slaptažodžio, o prieiga valdoma pagal taisykles, kurias jau taikai ten.
Vieno prisijungimo sistema įtraukta į Business planą ir ja galima naudotis per 7 dienų bandomąjį laikotarpį. Ją gali nustatyti savininkai ir administratoriai.
Prieš pradedant
Pasiruošk du dalykus: metaduomenis, kuriuos tapatybės teikėjas pateikia programėlei, ir prieigą prie kiekvieno norimo prijungti el. pašto domeno DNS zonos.
Tapatybės teikėjo prijungimas
Eik į Paskyra → Vieno prisijungimo sistema.
- Užregistruok PeekHire savo tapatybės teikėjo sistemoje. Puslapyje pateikiami Entity ID ir ACS URL. Nukopijuok juos į ten sukurtą SAML programą. Šios dvi reikšmės skirtos tik tavo darbo sričiai.
- Įvesk duomenis. Įklijuok teikėjo pateikiamą XML metaduomenų failą į lauką Pradėti nuo tapatybės teikėjo metaduomenų ir pasirink Skaityti metaduomenis. Entity ID, prisijungimo URL ir pasirašymo sertifikatas bus užpildyti automatiškai. Taip pat gali rankiniu būdu įvesti visas tris reikšmes.
- Pridėk el. pašto domenus. Šį ryšį naudos visi, kurių el. pašto adresai priklauso
vienam iš šių domenų. Viešojo el. pašto paslaugų, pavyzdžiui,
gmail.com, prijungti negalima. - Išsaugok.
Domeno patvirtinimas
Domenas neveiks, kol neįrodysi, kad jį valdai. Prie kiekvieno domeno puslapyje pateikiamas TXT įrašas:
| Laukas | Reikšmė |
|---|---|
| Tipas | TXT |
| Pavadinimas | _peekhire-sso.your-company.com |
| Reikšmė | peekhire-sso-verification=… |
Pridėk jį prie savo DNS zonos, tada pasirink Patvirtinti domeną. DNS pakeitimai paprastai įsigalioja per kelias minutes, bet kartais tai užtrunka ilgiau. Kol domenas nepatvirtintas, per jį nebus nukreipiami prisijungimai ir nebus taikomi jokie reikalavimai.
Sąrankos patikra
Pasirinkus Tikrinti ryšį, patikrinama viskas, ką galima įvertinti nenukreipiant žmonių į tavo teikėją: planas, domeno patvirtinimas, pasirašymo sertifikatas ir jo galiojimo trukmė, prisijungimo URL pasiekiamumas ir tai, ar pagal tavo nustatymus galima sukurti prisijungimo užklausą. Prie kiekvieno elemento nurodoma, kas negerai, o ne tik pateikiamas pranešimas apie nesėkmę.
Pasirinkus Išbandyti prisijungimą, naujame skirtuke atidaromas tikras prisijungimo procesas, kad galėtum jį išbandyti prieš komandai pradedant naudoti.
Parinktys
Sukurti paskyras pirmojo prisijungimo metu. Nauji žmonės, kuriuos patvirtina tavo teikėjas, automatiškai prisijungs prie darbo srities kaip nariai. Išjunk šią parinktį, jei nori įleisti tik pakviestus žmones.
Reikalauti vieno prisijungimo sistemos šiems domenams. Visi, kurių el. pašto adresai priklauso tavo patvirtintiems domenams, turės naudoti tavo teikėją. Prisijungimas slaptažodžiu, per Google ir Microsoft bus išjungtas. Šią parinktį galėsi įjungti tik patvirtinus domeną.
Darbo srities savininkui šis reikalavimas netaikomas. Jei tapatybės teikėjas kada nors taps nepasiekiamas, savininkas vis tiek galės prisijungti naudodamas slaptažodį ir išjungti šį reikalavimą.
Leisti pradėti prisijungimą iš tapatybės teikėjo. Žmonės galės pradėti prisijungimą pasirinkę programos plytelę tavo teikėjo sistemoje, o ne PeekHire. Palik šią parinktį išjungtą, nebent jos reikia: kadangi PeekHire nepradėjo tokio prisijungimo, jo negalima susieti su mūsų užklausa, todėl jis tikrinamas vien pagal tapatybės patvirtinimo duomenis.
Pasirašymo sertifikato keitimas
Kai teikėjas pakeis pasirašymo raktą, į sertifikato lauką įklijuok abu sertifikatus, vieną po kito. Prisijungti bus galima naudojant bet kurį iš jų, todėl žmonės nepraras prieigos. Baigęs keitimą pašalink senąjį sertifikatą.
Paskyrų sinchronizavimas
Vieno prisijungimo sistema nustato, kas gali prisijungti. Jei nori, kad paskyros būtų automatiškai sukuriamos ir išjungiamos žmonėms prisijungiant prie darbo srities ir iš jos išeinant, taip pat nustatyk naudotojų paskyrų parengimą. Žr. Naudotojų paskyrų parengimas (SCIM).
Kaip prisijungiama
Paskyra → Nariai prie kiekvieno nario rodomas stulpelis Prisijungimo būdas: slaptažodis, Google, Microsoft arba SSO. Taip greičiausiai pamatysi, kas dar nepradėjo naudotis vieno prisijungimo sistema.
Pasikeitus planui
Jei nebeturėsi Business plano, tavo konfigūracija išliks, tačiau ryšys nebeveiks. Nariams bus pranešta susisiekti su tavimi, o prisijungti jie galės naudodami el. pašto adresą ir slaptažodį, nes reikalavimas naudoti vieno prisijungimo sistemą nebegalios. Savininkai ir administratoriai vis tiek galės prisijungti per teikėją, todėl galėsi atkurti planą pačiame produkte. Vėl pasirink Business planą ir viskas veiks kaip anksčiau.
Ryšio pašalinimas
Pasirinkus Pašalinti ryšį, pirmiausia prašoma patvirtinti, nes pakeitimas įsigalioja iškart: niekas nebegalės prisijungti per tavo teikėją, o patvirtinti domenai bus pašalinti, todėl naudotojų paskyros nebebus automatiškai parengiamos. Jei iki šiol buvo jungiamasi tik per vieno prisijungimo sistemą, norint vėl prisijungti reikės nustatyti slaptažodį pasirinkus Pamiršau slaptažodį. Norėdamas vėliau prijungti iš naujo, turėsi dar kartą patvirtinti domenus.
Trikčių šalinimas
„Šiam el. pašto domenui nenustatyta vieno prisijungimo sistema.“ El. pašto adresas nepriklauso patvirtintam domenui. Patikrink, ar nėra rašybos klaidų ir ar domenas pažymėtas kaip patvirtintas.
„Nepavyko užbaigti prisijungimo naudojant vieno prisijungimo sistemą.“ Tapatybės patvirtinimo duomenys buvo atmesti. Dažniausios priežastys: pasibaigęs pasirašymo sertifikato galiojimas, sertifikatas nebeatitinka teikėjo naudojamo sertifikato, nesutampa entity ID arba atsakymas gautas per vėlai. Pirmiausia pasirink Tikrinti ryšį.
„Šis el. pašto adresas jau priklauso kitai darbo sričiai.“ Šis el. pašto adresas priklauso kitos PeekHire darbo srities nariui. Prieš prisijungiant prie tavo darbo srities, jis turi būti pašalintas iš kitos darbo srities.
„Iš tavo tinklo bandoma prisijungti per dažnai.“ Per trumpą laiką iš vieno tinklo adreso gauta daugiau prisijungimo užklausų nei įprastai. Palauk kelias minutes ir bandyk dar kartą. Vieną tinklo adresą naudojantys biurai gali įprastai naudotis paslauga be apribojimų.
„Ši darbo sritis priima tik pakviestus narius.“ Automatinis paskyrų kūrimas pirmojo prisijungimo metu išjungtas. Pakviesk žmogų arba įjunk šią parinktį.