Vienotā pierakstīšanās

Vienotā pierakstīšanās ļauj tavai komandai piekļūt PeekHire, izmantojot identitātes nodrošinātāju, ko jau lietojat — Okta, Microsoft Entra ID, Google Workspace, OneLogin vai jebkuru citu, kas atbalsta SAML 2.0. Nav vajadzīga vēl viena parole, un piekļuve atbilst noteikumiem, ko jau piemērojat pie šī nodrošinātāja.

Vienotā pierakstīšanās ir iekļauta Business plānā un pieejama 7 dienu izmēģinājuma periodā. To var iestatīt īpašnieki un administratori.

Pirms sāc

Sagatavo divas lietas: metadatus, ko publicē tavs identitātes nodrošinātājs šai lietotnei, un piekļuvi katra pievienojamā e-pasta domēna DNS zonai.

Identitātes nodrošinātāja pievienošana

Atver Konts → Vienotā pierakstīšanās.

1. Reģistrē PeekHire pie sava identitātes nodrošinātāja. Lapā redzams Entity ID un ACS URL. Nokopē abus un pievieno SAML lietotnei, ko izveido pie sava nodrošinātāja. Šīs vērtības ir specifiskas tavai darbvietai.
2. Ievadi informāciju no jauna. Ielīmē XML metadatus, ko publicē tavs nodrošinātājs, laukā Sākt ar IdP metadatiem un izvēlies Nolasīt metadatus. Entity ID, pierakstīšanās URL un parakstīšanas sertifikāts tiks aizpildīti automātiski. Vari arī ievadīt visus trīs laukus manuāli.
3. Pievieno e-pasta domēnus. Šo savienojumu izmantos visi, kuru e-pasta adrese ir kādā no šiem domēniem. Publiskā e-pasta pakalpojumu domēnus, piemēram, gmail.com, pievienot nevar.
4. Saglabā.

Domēna verifikācija

Domēns nedarbojas, kamēr neesi pierādījis, ka kontrolē to. Pie katra domēna lapā redzams TXT ieraksts:

Pievieno to savai DNS zonai un pēc tam izvēlies Verificēt domēnu. DNS izmaiņas parasti parādās dažu minūšu laikā, taču tas var aizņemt ilgāk. Kamēr domēns nav verificēts, tas nenovirza pierakstīšanās pieprasījumus un nepiemēro nekādus ierobežojumus.

Iestatījumu pārbaude

Pārbaudīt savienojumu pārbauda visu, ko var novērtēt, nenovirzot nevienu pie tava nodrošinātāja: plānu, domēna verifikāciju, parakstīšanas sertifikātu un tā derīguma termiņu, pierakstīšanās URL pieejamību un to, vai no taviem iestatījumiem var izveidot pierakstīšanās pieprasījumu. Pie katras pārbaudes ir paskaidrots, kas nav kārtībā, nevis tikai parādīts, ka tā nav izdevusies.

Izmēģināt pierakstīšanos atver īsto pierakstīšanās procesu jaunā cilnē, lai vari to izmēģināt, pirms to dara tava komanda.

Opcijas

Izveidot kontus pirmajā pierakstīšanās reizē. Jauni cilvēki, kuriem tavs nodrošinātājs piešķir piekļuvi, automātiski pievienojas darbvietai kā dalībnieki. Izslēdz šo opciju, lai piekļuve būtu tikai uzaicinātajiem.

Pieprasīt vienoto pierakstīšanos šiem domēniem. Ikvienam, kura e-pasta adrese ir verificētā domēnā, jāizmanto tavs nodrošinātājs. Pierakstīšanās ar paroli, Google un Microsoft tiek atspējota. Šo opciju var ieslēgt tikai pēc domēna verifikācijas.

Uz šo prasību neattiecas darbvietas īpašnieks. Ja identitātes nodrošinātājs kādreiz nav pieejams, īpašnieks joprojām var pierakstīties ar paroli un izslēgt šo prasību.

Atļaut pierakstīšanos, ko sāk IdP. Ļauj sākt pierakstīšanos pie tava nodrošinātāja, izmantojot lietotnes elementu, nevis PeekHire. Atstāj šo opciju izslēgtu, ja vien tā nav vajadzīga: pierakstīšanos, ko nav sācis PeekHire, nevar saistīt ar mūsu pieprasījumu, tāpēc to pārbauda tikai pēc apgalvojuma.

Parakstīšanas sertifikāta maiņa

Kad tavs nodrošinātājs nomaina parakstīšanas atslēgu, ielīmē sertifikāta laukā abus sertifikātus vienu aiz otra. Pierakstīšanās darbosies ar jebkuru no tiem, tāpēc neviens netiks bloķēts. Pēc maiņas pabeigšanas izdzēs veco sertifikātu.

Kontu sinhronizēšana

Vienotā pierakstīšanās nosaka, kurš var piekļūt sistēmai. Lai konti tiktu automātiski izveidoti un deaktivizēti, cilvēkiem pievienojoties un aizejot, iestati arī lietotāju nodrošināšanu. Skati lietotāju nodrošināšana (SCIM).

Pierakstīšanās veids

Konts → Dalībnieki katram dalībniekam rāda kolonnu Pierakstīšanās: parole, Google, Microsoft vai SSO. Tas ir ātrākais veids, kā pamanīt, kam vēl jāpāriet uz vienoto pierakstīšanos.

Ja mainās tavs plāns

Ja pārtrauksi izmantot Business plānu, konfigurācija tiks saglabāta, bet savienojums vairs nenodrošinās piekļuvi. Dalībniekiem tiks lūgts sazināties ar tevi, un viņi varēs pierakstīties ar e-pastu un paroli, jo prasība par vienoto pierakstīšanos vairs nebūs spēkā. Īpašnieki un administratori joprojām varēs pierakstīties pie nodrošinātāja, tāpēc plānu varēsi atjaunot pašā produktā. Pārslēdzies atpakaļ uz Business, un viss atsāks darboties kā iepriekš.

Savienojuma noņemšana

Izvēloties Noņemt savienojumu, vispirms tiks prasīts apstiprinājums, jo tas stājas spēkā uzreiz: neviens vairs nevarēs pierakstīties pie tava nodrošinātāja, un līdz ar savienojumu tiks noņemti arī verificētie domēni, tāpēc lietotāju nodrošināšana vairs nevarēs pievienot cilvēkus. Lai atgūtu piekļuvi, ikvienam, kurš līdz šim pierakstījies tikai ar vienoto pierakstīšanos, sadaļā Aizmirsu paroli būs jāiestata parole. Lai vēlāk atjaunotu savienojumu, domēni būs jāverificē vēlreiz.

Problēmu novēršana

“Šim e-pasta domēnam nav iestatīta vienotā pierakstīšanās.” E-pasta adrese nav verificētā domēnā. Pārbaudi, vai tā ievadīta pareizi un vai domēns ir norādīts kā verificēts.

“Vienotā pierakstīšanās netika pabeigta.” Apgalvojums tika noraidīts. Biežākie iemesli: beidzies parakstīšanas sertifikāta derīguma termiņš, sertifikāts vairs neatbilst tam, ko izmanto tavs nodrošinātājs, entity ID atšķiras no konfigurētā vai atbilde pienāca pārāk vēlu. Vispirms izvēlies Pārbaudīt savienojumu.

“Šī adrese jau pieder citai darbvietai.” Šī e-pasta adrese ir cita PeekHire darbvietas dalībnieka adrese. Pirms pievienošanās tavai darbvietai tā ir jānoņem no iepriekšējās darbvietas.

“Pārāk daudz pierakstīšanās mēģinājumu no tava tīkla.” Īsā laikā no vienas tīkla adreses saņemts vairāk pierakstīšanās mēģinājumu nekā parasti. Uzgaidi dažas minūtes un mēģini vēlreiz. Koplietošanas biroju tīklos ikdienas lietošanai ir pietiekami liels mēģinājumu skaits.

“Šajā darbvietā var pievienoties tikai uzaicinātie dalībnieki.” Automātiska kontu izveide pirmajā pierakstīšanās reizē ir izslēgta. Uzaicini šo cilvēku vai ieslēdz šo iestatījumu.