സിംഗിൾ സൈൻ-ഓൺ
സിംഗിൾ സൈൻ-ഓൺ വഴി നിങ്ങളുടെ ടീം ഇതിനകം ഉപയോഗിക്കുന്ന ഐഡന്റിറ്റി പ്രൊവൈഡർ — Okta, Microsoft Entra ID, Google Workspace, OneLogin, SAML 2.0 പിന്തുണയ്ക്കുന്ന മറ്റേതെങ്കിലും സേവനം — ഉപയോഗിച്ച് PeekHire-ലേക്ക് പ്രവേശിക്കാം. മറ്റൊരു പാസ്‌വേഡ് ആവശ്യമില്ല. അവിടെ നിങ്ങൾ നടപ്പാക്കുന്ന അതേ നിയമങ്ങളനുസരിച്ചായിരിക്കും ആക്‌സസും.
സിംഗിൾ സൈൻ-ഓൺ Business പ്ലാനിന്റെ ഭാഗമാണ്, 7 ദിവസത്തെ ട്രയൽ സമയത്തും ലഭ്യമാണ്. ഉടമകൾക്കും അഡ്മിൻമാർക്കും ഇത് സജ്ജീകരിക്കാം.
തുടങ്ങുന്നതിന് മുമ്പ്
രണ്ട് കാര്യങ്ങൾ തയ്യാറാക്കുക: ആപ്ലിക്കേഷനായി നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡർ പ്രസിദ്ധീകരിക്കുന്ന മെറ്റാഡാറ്റയും, ബന്ധിപ്പിക്കേണ്ട ഓരോ ഇമെയിൽ ഡൊമെയ്‌നിന്റെയും DNS സോണിലേക്കുള്ള ആക്‌സസും.
ഐഡന്റിറ്റി പ്രൊവൈഡർ ബന്ധിപ്പിക്കൽ
അക്കൗണ്ട് → സിംഗിൾ സൈൻ-ഓൺ എന്നതിലേക്ക് പോകുക.
- നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡറിൽ PeekHire രജിസ്റ്റർ ചെയ്യുക. പേജിൽ ഒരു Entity IDയും ACS URLയും കാണാം. അവ രണ്ടും അവിടെ സൃഷ്ടിക്കുന്ന SAML ആപ്ലിക്കേഷനിലേക്ക് പകർത്തുക. ഈ രണ്ട് മൂല്യങ്ങളും നിങ്ങളുടെ വർക്ക്സ്പേസിനായി മാത്രമുള്ളതാണ്.
- വിശദാംശങ്ങൾ തിരികെ ചേർക്കുക. പ്രൊവൈഡർ പ്രസിദ്ധീകരിക്കുന്ന മെറ്റാഡാറ്റ XML നിങ്ങളുടെ IdP മെറ്റാഡാറ്റയിൽ നിന്ന് തുടങ്ങുക എന്നതിൽ ഒട്ടിച്ച് മെറ്റാഡാറ്റ വായിക്കുക തിരഞ്ഞെടുക്കുക. Entity ID, സൈൻ-ഇൻ URL, സൈനിംഗ് സർട്ടിഫിക്കറ്റ് എന്നിവ നിങ്ങൾക്കായി പൂരിപ്പിക്കും. ഈ മൂന്ന് ഫീൽഡുകളും നേരിട്ട് ടൈപ്പ് ചെയ്യാനും കഴിയും.
- നിങ്ങളുടെ ഇമെയിൽ ഡൊമെയ്‌നുകൾ ചേർക്കുക. ഈ ഡൊമെയ്‌നുകളിലൊന്നിലുള്ള വിലാസമുള്ള എല്ലാവരും ഈ കണക്ഷൻ ഉപയോഗിക്കും.
gmail.comപോലുള്ള പൊതു ഇമെയിൽ സേവന ദാതാക്കളെ ബന്ധിപ്പിക്കാനാവില്ല. - സേവ് ചെയ്യുക.
ഡൊമെയ്ൻ സ്ഥിരീകരിക്കൽ
നിങ്ങൾക്ക് ഒരു ഡൊമെയ്‌നിൽ നിയന്ത്രണമുണ്ടെന്ന് തെളിയിക്കുന്നതുവരെ അത് പ്രവർത്തിക്കില്ല. ഓരോ ഡൊമെയ്‌നിനും പേജ് ഒരു TXT റെക്കോർഡ് കാണിക്കും:
| ഫീൽഡ് | മൂല്യം |
|---|---|
| തരം | TXT |
| പേര് | _peekhire-sso.your-company.com |
| മൂല്യം | peekhire-sso-verification=… |
ഇത് നിങ്ങളുടെ DNS സോണിൽ ചേർത്ത ശേഷം ഡൊമെയ്ൻ സ്ഥിരീകരിക്കുക തിരഞ്ഞെടുക്കുക. DNS മാറ്റങ്ങൾ സാധാരണയായി മിനിറ്റുകൾക്കുള്ളിൽ ദൃശ്യമാകും, എന്നാൽ കൂടുതൽ സമയമെടുത്തേക്കാം. ഡൊമെയ്ൻ സ്ഥിരീകരിക്കുന്നതുവരെ അതുവഴി സൈൻ-ഇന്നുകൾ നടത്തില്ല, നിയമങ്ങളൊന്നും നടപ്പാക്കുകയുമില്ല.
സജ്ജീകരണം പരിശോധിക്കൽ
കണക്ഷൻ പരിശോധിക്കുക വഴി, ആരെയും നിങ്ങളുടെ പ്രൊവൈഡറിലേക്ക് അയക്കാതെ പരിശോധിക്കാവുന്ന എല്ലാ കാര്യങ്ങളും പരിശോധിക്കാം: നിങ്ങളുടെ പ്ലാൻ, ഡൊമെയ്ൻ സ്ഥിരീകരണം, സൈനിംഗ് സർട്ടിഫിക്കറ്റും അതിന്റെ കാലാവധി ശേഷിക്കുന്ന സമയവും, സൈൻ-ഇൻ URL-ലേക്ക് എത്താനാകുമോ എന്നതും, നിങ്ങളുടെ ക്രമീകരണങ്ങളിൽ നിന്ന് സൈൻ-ഇൻ അഭ്യർത്ഥന സൃഷ്ടിക്കാനാകുമോ എന്നതും. ഓരോ ഇനത്തിലും തകരാർ എന്താണെന്ന് കാണിക്കും.
സൈൻ-ഇൻ പരീക്ഷിക്കുക പുതിയ ടാബിൽ യഥാർഥ സൈൻ-ഇൻ പ്രക്രിയ തുറക്കും. നിങ്ങളുടെ ടീം പരീക്ഷിക്കുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് ഇത് സ്വയം പരീക്ഷിക്കാം.
ഓപ്ഷനുകൾ
ആദ്യ സൈൻ-ഇന്നിൽ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുക. നിങ്ങളുടെ പ്രൊവൈഡർ അംഗീകരിക്കുന്ന പുതിയ ആളുകളെ അംഗങ്ങളായി വർക്ക്സ്പേസിൽ സ്വയമേവ ചേർക്കും. ക്ഷണിച്ചവരെ മാത്രം പ്രവേശിപ്പിക്കാൻ ഇത് ഓഫ് ചെയ്യുക.
ഈ ഡൊമെയ്‌നുകൾക്ക് സിംഗിൾ സൈൻ-ഓൺ നിർബന്ധമാക്കുക. നിങ്ങളുടെ സ്ഥിരീകരിച്ച ഡൊമെയ്‌നുകളിലുള്ള എല്ലാവരും നിങ്ങളുടെ പ്രൊവൈഡർ ഉപയോഗിക്കണം. പാസ്‌വേഡ്, Google, Microsoft സൈൻ-ഇൻ എന്നിവ അനുവദിക്കില്ല. ഒരു ഡൊമെയ്ൻ സ്ഥിരീകരിച്ചതിന് ശേഷം മാത്രമേ ഇത് ഓൺ ചെയ്യാനാകൂ.
വർക്ക്സ്പേസ് ഉടമയ്ക്ക് ഈ നിബന്ധനയിൽ നിന്ന് എപ്പോഴും ഒഴിവുണ്ട്. നിങ്ങളുടെ ഐഡന്റിറ്റി പ്രൊവൈഡറിലേക്ക് എത്താനാകാതെ വന്നാലും, ഉടമയ്ക്ക് പാസ്‌വേഡ് ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്ത് ഈ നിബന്ധന ഓഫ് ചെയ്യാം.
നിങ്ങളുടെ IdP-യിൽ നിന്ന് തുടങ്ങുന്ന സൈൻ-ഇൻ അനുവദിക്കുക. PeekHire-ൽ നിന്ന് തുടങ്ങുന്നതിന് പകരം നിങ്ങളുടെ പ്രൊവൈഡറിലെ ആപ്പ് ടൈലിൽ നിന്ന് സൈൻ-ഇൻ തുടങ്ങാൻ ഇത് അനുവദിക്കുന്നു. ആവശ്യമില്ലെങ്കിൽ ഇത് ഓഫ് ആയി വയ്ക്കുക: PeekHire തുടങ്ങാത്ത സൈൻ-ഇന്നിനെ ഞങ്ങളുടെ അഭ്യർത്ഥനയുമായി ബന്ധിപ്പിക്കാനാവില്ല, അതിനാൽ അത് അസർഷൻ മാത്രം ഉപയോഗിച്ചാണ് പരിശോധിക്കുന്നത്.
സൈനിംഗ് സർട്ടിഫിക്കറ്റ് മാറ്റൽ
നിങ്ങളുടെ പ്രൊവൈഡർ സൈനിംഗ് കീ പുതുക്കുമ്പോൾ, സർട്ടിഫിക്കറ്റ് ഫീൽഡിൽ രണ്ട് സർട്ടിഫിക്കറ്റുകളും ഒന്നിന് പിന്നാലെ മറ്റൊന്ന് ഒട്ടിക്കുക. രണ്ടിലേതെങ്കിലും ഉപയോഗിച്ച് സൈൻ-ഇൻ തുടർന്നും പ്രവർത്തിക്കും, അതിനാൽ ആരും പ്രവേശനം നഷ്ടപ്പെടുന്ന ഇടവേള ഉണ്ടാകില്ല. പുതുക്കൽ പൂർത്തിയായ ശേഷം പഴയ സർട്ടിഫിക്കറ്റ് നീക്കം ചെയ്യുക.
അക്കൗണ്ടുകൾ ഒരേ നിലയിൽ നിലനിർത്തൽ
ആർക്കൊക്കെ പ്രവേശിക്കാമെന്ന് സിംഗിൾ സൈൻ-ഓൺ തീരുമാനിക്കുന്നു. ആളുകൾ ചേരുകയും പിരിയുകയും ചെയ്യുമ്പോൾ അക്കൗണ്ടുകൾ സ്വയമേവ സൃഷ്ടിക്കുകയും നിർജ്ജീവമാക്കുകയും വേണമെങ്കിൽ, ഉപയോക്തൃ പ്രൊവിഷനിംഗ് കൂടി സജ്ജീകരിക്കുക. ഉപയോക്തൃ പ്രൊവിഷനിംഗ് (SCIM) കാണുക.
സൈൻ-ഇൻ രീതി കാണൽ
അക്കൗണ്ട് → അംഗങ്ങൾ എന്നതിൽ ഓരോ അംഗത്തിനും സൈൻ-ഇൻ കോളം കാണാം: പാസ്‌വേഡ്, Google, Microsoft, അല്ലെങ്കിൽ SSO. സിംഗിൾ സൈൻ-ഓണിലേക്ക് ഇതുവരെ മാറാത്തവരെ കാണാനുള്ള ഏറ്റവും വേഗമുള്ള മാർഗമാണിത്.
നിങ്ങളുടെ പ്ലാൻ മാറിയാൽ
Business പ്ലാൻ ഇല്ലാതായാലും നിങ്ങളുടെ കോൺഫിഗറേഷൻ നിലനിൽക്കും, എന്നാൽ കണക്ഷൻ വഴി അംഗങ്ങൾക്ക് പ്രവേശിക്കാനാവില്ല. സൈൻ-ഓൺ നിർബന്ധമല്ലാതാകുന്നതിനാൽ, ഇമെയിലും പാസ്‌വേഡും ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യാമെന്ന് അംഗങ്ങളോട് പറയുകയും നിങ്ങളെ ബന്ധപ്പെടാൻ ആവശ്യപ്പെടുകയും ചെയ്യും. ഉടമകൾക്കും അഡ്മിൻമാർക്കും പ്രൊവൈഡർ വഴി സൈൻ ഇൻ ചെയ്യാനാകും, അതിനാൽ ഉൽപ്പന്നത്തിനുള്ളിൽ നിന്ന് പ്ലാൻ പുനഃസ്ഥാപിക്കാം. Business-ലേക്ക് തിരികെ മാറിയാൽ എല്ലാം മാറ്റമില്ലാതെ പുനരാരംഭിക്കും.
കണക്ഷൻ നീക്കംചെയ്യൽ
കണക്ഷൻ നീക്കംചെയ്യുക എന്നത് ആദ്യം സ്ഥിരീകരണം ചോദിക്കും, കാരണം മാറ്റം ഉടനടി പ്രാബല്യത്തിൽ വരും: ഇനി ആർക്കും നിങ്ങളുടെ പ്രൊവൈഡർ വഴി സൈൻ ഇൻ ചെയ്യാനാകില്ല. സ്ഥിരീകരിച്ച ഡൊമെയ്‌നുകളും ഇതോടൊപ്പം നീക്കംചлагдах тул хэрэглэгчийн provisioning ആളുകളെ нэмж чадахгүй. Сингл сайн-он ашиглан л өмнө нь нэвтэрч байсан хүн буцаад нэвтрэхийн тулд Нууц үгээ мартсан гэдгийг ашиглан нууц үг тохируулна. Дараа нь дахин холбох бол домэйнуудаа дахин баталгаажуулах шаардлагатай.
Алдааг олж засварлах
"Энэ имэйл домэйнд сингл сайн-он тохируулаагүй байна." Энэ хаяг баталгаажуулсан домэйнд хамаарахгүй байна. Үсгийн алдааг шалгаад, домэйн баталгаажсан гэж харагдаж байгаа эсэхийг шалгана уу.
"Сингл сайн-он дууссангүй." Асершнийг зөвшөөрөөгүй. Түгээмэл шалтгаан нь хугацаа нь дууссан сайннинг сертификат, таны провайдерын ашиглаж буй сертификаттай таарахаа больсон сертификат, тохируулснаас өөр entity ID, эсвэл хэт оройтож ирсэн хариу юм. Эхлээд Коннекшнийг шалгах гэдгийг ажиллуулна уу.
"Энэ хаяг өөр вर्क്സ്പേസിന്റെ അംഗമാണ്." Энэ имэйл хаяг өөр PeekHire вर्क്സ്പേസിലെ അംഗമാണ്. നിങ്ങളുടെ വർക്ക്സ്പേസിൽ ചേരുന്നതിന് മുമ്പ് അത് അവിടെ നിന്ന് പുറത്തുപോകണം.
"നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ നിന്ന് നിരവധി സൈൻ-ഇൻ ശ്രമങ്ങൾ നടന്നു." ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ ഒരേ നെറ്റ്‌വർക്ക് വിലാസത്തിൽ നിന്ന് പതിവിലധികം സൈൻ-ഇന്നുകൾ നടന്നു. കുറച്ച് മിനിറ്റ് കാത്തിരുന്ന് വീണ്ടും ശ്രമിക്കുക. ഒരേ വിലാസം പങ്കിടുന്ന ഓഫീസുകളിൽ സാധാരണ ഉപയോഗത്തിന് ആവശ്യമായ സൗകര്യമുണ്ട്.
"ഈ വർക്ക്സ്പേസിൽ ക്ഷണിച്ച അംഗങ്ങളെ മാത്രമേ പ്രവേശിപ്പിക്കൂ." സമയബന്ധിത അക്കൗണ്ട് സൃഷ്ടിക്കൽ ഓഫ് ആണ്. ആ വ്യക്തിയെ ക്ഷണിക്കുക, അല്ലെങ്കിൽ ഈ ക്രമീകരണം ഓൺ ചെയ്യുക.