Jednotné prihlasovanie
Single sign-on umožňuje vášmu tímu pristupovať do PeekHire cez poskytovateľa identity, ktorého už používate — Okta, Microsoft Entra ID, Google Workspace, OneLogin aj čokoľvek ďalšie, čo podporuje SAML 2.0. Nikto nepotrebuje ďalšie heslo a prístup sa riadi pravidlami, ktoré už uplatňujete u svojho poskytovateľa.
Single sign-on je súčasťou plánu Business a je dostupné počas 7-dňovej skúšobnej verzie. Nastaviť ho môžu vlastníci a administrátori.
Skôr než začnete
Pripravte si dve veci: metadáta, ktoré váš poskytovateľ identity zverejňuje pre aplikáciu, a prístup k zóne DNS každej e-mailovej domény, ktorú chcete pripojiť.
Pripojenie poskytovateľa identity
Prejdite na Účet → Single Sign-On.
- Zaregistrujte PeekHire u svojho poskytovateľa identity. Na stránke sa zobrazia ID entity a URL ACS. Skopírujte obe hodnoty do aplikácie SAML, ktorú tam vytvoríte. Tieto dve hodnoty sú špecifické pre váš workspace.
- Vráťte sa s údajmi. Vložte XML s metadátami, ktoré zverejňuje váš poskytovateľ, do poľa Začať metadátami poskytovateľa identity a vyberte Načítať metadáta. ID entity, prihlasovacia URL a podpisový certifikát sa vyplnia automaticky. Všetky tri polia môžete vyplniť aj ručne.
- Pridajte svoje e-mailové domény. Toto pripojenie bude používať každý, kto má e-mailovú adresu z jednej z týchto domén. Verejných poskytovateľov e-mailu, napríklad
gmail.com, nemožno pripojiť. - Uložte.
Overenie domény
Doména nebude fungovať, kým nepotvrdíte, že ju ovládate. Pre každú doménu sa na stránke zobrazí záznam TXT:
| Pole | Hodnota |
|---|---|
| Typ | TXT |
| Názov | _peekhire-sso.your-company.com |
| Hodnota | peekhire-sso-verification=… |
Pridajte ho do svojej zóny DNS a potom vyberte Overiť doménu. Zmeny DNS sa zvyčajne prejavia v priebehu niekoľkých minút, no môže to trvať aj dlhšie. Kým doména nie je overená, neprenáša žiadne prihlásenia a nevynucuje žiadne pravidlá.
Kontrola nastavenia
Možnosť Skontrolovať pripojenie preverí všetko, čo možno posúdiť bez presmerovania kohokoľvek k vášmu poskytovateľovi: váš plán, overenie domény, podpisový certifikát a dobu jeho platnosti, dostupnosť prihlasovacej URL a to, či možno z vašich nastavení vytvoriť požiadavku na prihlásenie. Pri každej položke sa dozviete, čo je nesprávne, namiesto toho, aby kontrola iba zlyhala.
Možnosť Vyskúšať prihlásenie otvorí skutočný proces prihlásenia na novej karte, aby ste si ho mohli vyskúšať ešte pred svojím tímom.
Možnosti
Vytvárať účty pri prvom prihlásení. Nové osoby schválené vaším poskytovateľom sa automaticky pridajú do workspace ako členovia. Ak túto možnosť vypnete, povolíte prístup iba osobám, ktorým ste poslali pozvánku.
Vyžadovať single sign-on pre tieto domény. Každý, kto používa vaše overené domény, sa musí prihlasovať cez vášho poskytovateľa. Prihlásenie heslom, cez Google ani Microsoft nebude dostupné. Túto možnosť môžete zapnúť až po overení domény.
Vlastník workspace je z tejto požiadavky vždy vyňatý. Ak váš poskytovateľ identity prestane byť dostupný, vlastník sa stále môže prihlásiť heslom a požiadavku vypnúť.
Povoliť prihlasovanie spustené poskytovateľom identity. Umožní osobám začať prihlásenie z dlaždice aplikácie u vášho poskytovateľa namiesto PeekHire. Túto možnosť nechajte vypnutú, ak ju nepotrebujete: prihlásenie, ktoré nespustil PeekHire, nemožno prepojiť s našou požiadavkou, preto sa kontroluje iba na základe tvrdenia.
Výmena podpisového certifikátu
Keď váš poskytovateľ vymení podpisový kľúč, vložte do poľa certifikátu oba certifikáty, jeden po druhom. Prihlásenie bude fungovať s ktorýmkoľvek z nich, takže nikto nestratí prístup. Starý certifikát odstráňte po dokončení výmeny.
Synchronizácia účtov
Single sign-on určuje, kto sa môže prihlásiť. Ak chcete, aby sa účty automaticky vytvárali a deaktivovali pri príchode a odchode osôb, nastavte aj provisioning používateľov. Viac informácií nájdete v časti Provisioning používateľov (SCIM).
Spôsoby prihlásenia
V časti Účet → Členovia sa pri každom členovi zobrazuje stĺpec Prihlásenie: heslo, Google, Microsoft alebo SSO. Tak najrýchlejšie zistíte, kto ešte neprešiel na single sign-on.
Ak sa zmení váš plán
Ak prestanete používať plán Business, vaše nastavenie zostane zachované, ale pripojenie už nebude používateľov prihlasovať. Členom sa zobrazí výzva, aby vás kontaktovali, a môžu sa prihlásiť e-mailom a heslom, keďže požiadavka na single sign-on už neplatí. Vlastníci a administrátori sa stále môžu prihlásiť cez poskytovateľa, takže plán môžete obnoviť priamo v produkte. Prejdite späť na plán Business a všetko bude pokračovať bez zmien.
Odstránenie pripojenia
Možnosť Odstrániť pripojenie si najprv vyžiada potvrdenie, pretože zmena sa prejaví okamžite: nikto sa už nebude môcť prihlasovať cez vášho poskytovateľa a odstránia sa aj vaše overené domény, takže provisioning používateľov už nebude môcť pridávať osoby. Každý, kto sa doteraz prihlasoval iba cez single sign-on, si môže nastaviť heslo pomocou možnosti Zabudnuté heslo. Ak budete chcieť pripojenie obnoviť, budete musieť domény znova overiť.
Riešenie problémov
„Pre túto e-mailovú doménu nie je nastavené single sign-on.“ Adresa nepatrí do overenej domény. Skontrolujte jej pravopis a overte, či je doména označená ako overená.
„Prihlásenie cez single sign-on sa nedokončilo.“ Tvrdenie bolo odmietnuté. Najčastejšou príčinou je skončená platnosť podpisového certifikátu, certifikát, ktorý sa už nezhoduje s certifikátom používaným vaším poskytovateľom, odlišné ID entity alebo príliš neskoro doručená odpoveď. Najprv vyberte Skontrolovať pripojenie.
„Táto adresa už patrí do iného workspace.“ Táto e-mailová adresa je členom iného workspace PeekHire. Pred pridaním do vášho workspace musí byť z toho druhého odstránená.
„Z vašej siete prišlo príliš veľa pokusov o prihlásenie.“ Z jednej sieťovej adresy prišlo v krátkom čase viac pokusov o prihlásenie než zvyčajne. Počkajte niekoľko minút a skúste to znova. V kanceláriách, kde sa zdieľa jedna adresa, je na bežné používanie dostatok priestoru.
„Tento workspace povoľuje prístup iba pozvaným členom.“ Automatické vytváranie účtov pri prvom prihlásení je vypnuté. Pozvite danú osobu alebo toto nastavenie zapnite.