ஒற்றை உள்நுழைவு

Single sign-on மூலம், உங்கள் குழு ஏற்கெனவே பயன்படுத்தும் அடையாள வழங்குநர் — Okta, Microsoft Entra ID, Google Workspace, OneLogin அல்லது SAML 2.0-ஐ ஆதரிக்கும் வேறு எந்தச் சேவையின் வழியாகவும் PeekHire-ஐ அணுகலாம். இன்னொரு கடவுச்சொல் யாருக்கும் தேவையில்லை. அங்கே நீங்கள் ஏற்கெனவே அமல்படுத்தியுள்ள விதிகளின்படியே அணுகல் இருக்கும்.

Single sign-on Business பிளானில் சேர்க்கப்பட்டுள்ளது; 7 நாள் சோதனைக் காலத்திலும் கிடைக்கும். உரிமையாளர்களும் நிர்வாகிகளும் இதை அமைக்கலாம்.

தொடங்கும் முன்

இரண்டு விஷயங்களைத் தயாராக வைத்திருங்கள்: உங்கள் அடையாள வழங்குநர் இந்தப் பயன்பாட்டுக்காக வழங்கும் மெட்டாடேட்டா, இணைக்க விரும்பும் ஒவ்வொரு மின்னஞ்சல் டொமைனின் DNS மண்டலத்துக்கான அணுகல்.

அடையாள வழங்குநரை இணைத்தல்

அக்கவுண்ட் → Single Sign-On பகுதிக்குச் செல்லுங்கள்.

1. உங்கள் அடையாள வழங்குநரில் PeekHire-ஐப் பதிவு செய்யுங்கள். இந்தப் பக்கத்தில் Entity ID மற்றும் ACS URL காட்டப்படும். அங்கே உருவாக்கும் SAML பயன்பாட்டில் இரண்டையும் நகலெடுத்து உள்ளிடுங்கள். இந்த இரண்டு மதிப்புகளும் உங்கள் வொர்க்ஸ்பேஸுக்கே உரியவை.
2. விவரங்களை மீண்டும் இங்கே கொண்டு வாருங்கள். உங்கள் வழங்குநர் வெளியிடும் மெட்டாடேட்டா XML-ஐ Start From Your IdP Metadata பகுதியில் ஒட்டி, Read Metadata என்பதைத் தேர்ந்தெடுங்கள். Entity ID, உள்நுழைவு URL, கையொப்பச் சான்றிதழ் ஆகியவை தானாக நிரப்பப்படும். இந்த மூன்று புலங்களையும் நீங்களே உள்ளிடவும்லாம்.
3. உங்கள் மின்னஞ்சல் டொமைன்களைச் சேருங்கள். இந்த டொமைன்களில் ஒன்றைச் சேர்ந்த முகவரியைக் கொண்ட அனைவரும் இந்த இணைப்பைப் பயன்படுத்துவார்கள். gmail.com போன்ற பொதுவான மின்னஞ்சல் வழங்குநர்களை இணைக்க முடியாது.
4. சேமியுங்கள்.

டொமைனைச் சரிபார்த்தல்

ஒரு டொமைனைக் கட்டுப்படுத்துவது உங்கள்தான் என்பதை நிரூபிக்கும் வரை அது எதையும் செய்யாது. ஒவ்வொரு டொமைனுக்கும் ஒரு TXT பதிவு இந்தப் பக்கத்தில் காட்டப்படும்:

அதை உங்கள் DNS மண்டலத்தில் சேர்த்து, Verify Domain என்பதைத் தேர்ந்தெடுங்கள். DNS மாற்றங்கள் பொதுவாக சில நிமிடங்களில் தெரியும்; ஆனால் அதிக நேரமும் ஆகலாம். டொமைன் சரிபார்க்கப்படும் வரை, அதன் வழியாக உள்நுழைவுகள் அனுப்பப்படாது; எந்த விதிகளும் அமல்படுத்தப்படாது.

அமைப்பைச் சரிபார்த்தல்

Check Connection என்பதைத் தேர்ந்தெடுத்தால், யாரையும் உங்கள் வழங்குநரிடம் அனுப்பாமல் சரிபார்க்கக்கூடிய அனைத்தும் சோதிக்கப்படும்: உங்கள் பிளான், டொமைன் சரிபார்ப்பு, கையொப்பச் சான்றிதழ் மற்றும் அதன் செல்லுபடியாகும் காலம், உள்நுழைவு URL-ஐ அணுக முடியுமா, உங்கள் அமைப்புகளிலிருந்து உள்நுழைவு கோரிக்கையை உருவாக்க முடியுமா ஆகியவை. ஒவ்வொரு சோதனையும் தோல்வியடைந்தது என்று மட்டும் காட்டாமல், என்ன தவறு என்பதையும் தெரிவிக்கும்.

Test Sign-In புதிய தாவலில் உண்மையான உள்நுழைவு நடைமுறையைத் திறக்கும். உங்கள் குழுவினர் முயற்சிப்பதற்கு முன் நீங்களே அதைச் சோதிக்கலாம்.

விருப்பங்கள்

முதல் உள்நுழைவின்போது அக்கவுண்ட்களை உருவாக்குங்கள். உங்கள் வழங்குநர் அனுமதிக்கும் புதியவர்கள் தானாகவே உறுப்பினர்களாக வொர்க்ஸ்பேஸில் சேர்வார்கள். நீங்கள் அழைத்தவர்களை மட்டும் அனுமதிக்க இதை முடக்குங்கள்.

இந்த டொமைன்களுக்கு single sign-on கட்டாயம். உங்கள் சரிபார்க்கப்பட்ட டொமைன்களைச் சேர்ந்த அனைவரும் உங்கள் வழங்குநரைப் பயன்படுத்த வேண்டும். கடவுச்சொல், Google, Microsoft வழியான உள்நுழைவுகள் அனைத்தும் தடுக்கப்படும். ஒரு டொமைன் சரிபார்க்கப்பட்ட பிறகே இதை இயக்க முடியும்.

வொர்க்ஸ்பேஸ் உரிமையாளருக்கு இந்தக் கட்டாயம் எப்போதும் பொருந்தாது. உங்கள் அடையாள வழங்குநரை அணுக முடியாவிட்டாலும், உரிமையாளர் கடவுச்சொல்லைப் பயன்படுத்தி உள்நுழைந்து இந்தக் கட்டாயத்தை முடக்கலாம்.

உங்கள் IdP-யிலிருந்து தொடங்கும் உள்நுழைவை அனுமதியுங்கள். PeekHire-இலிருந்து தொடங்குவதற்குப் பதிலாக, உங்கள் வழங்குநரின் ஆப் டைல் வழியாக உள்நுழைவைத் தொடங்க இது அனுமதிக்கிறது. தேவையில்லையெனில் இதை முடக்கியே வைத்திருங்கள்: PeekHire தொடங்காத உள்நுழைவை எங்கள் கோரிக்கையுடன் இணைக்க முடியாது; ஆகவே, அது assertion-ஐ மட்டும் வைத்து சரிபார்க்கப்படும்.

கையொப்பச் சான்றிதழை மாற்றுதல்

உங்கள் வழங்குநர் கையொப்ப விசையை மாற்றும்போது, சான்றிதழ் புலத்தில் இரண்டு சான்றிதழ்களையும் ஒன்றன்பின் ஒன்றாக ஒட்டுங்கள். இரண்டில் எதைக் கொண்டும் உள்நுழைவு தொடர்ந்து செயல்படும்; எனவே யாரும் அணுக முடியாமல் போகும் இடைவெளி இருக்காது. மாற்றம் முடிந்ததும் பழைய சான்றிதழை நீக்குங்கள்.

அக்கவுண்ட்களை ஒத்திசைவில் வைத்தல்

யார் உள்நுழையலாம் என்பதை Single sign-on தீர்மானிக்கிறது. மக்கள் சேரும்போதும் விலகும்போதும் அக்கவுண்ட்கள் தானாக உருவாக்கப்படவும் செயல்நீக்கம் செய்யப்படவும், பயனர் வழங்கலையும் அமைக்கவும். பயனர் வழங்கல் (SCIM) என்பதைப் பார்க்கவும்.

யார் எப்படி உள்நுழைகிறார்கள்

அக்கவுண்ட் → உறுப்பினர்கள் பகுதியில் ஒவ்வொரு உறுப்பினருக்கும் உள்நுழைவு என்ற நெடுவரிசை உள்ளது: கடவுச்சொல், Google, Microsoft அல்லது SSO. யார் இன்னும் single sign-on-க்கு மாறவில்லை என்பதை விரைவாகப் பார்க்க இது உதவும்.

உங்கள் பிளான் மாறினால்

Business பிளானிலிருந்து மாறினாலும் உங்கள் அமைப்பு வைத்திருக்கப்படும்; ஆனால் அந்த இணைப்பு மூலம் யாரும் உள்நுழைய முடியாது. உள்நுழைவு கட்டாயம் இனி பொருந்தாது என்பதால், உறுப்பினர்கள் உங்களைத் தொடர்புகொள்ளுமாறு கேட்கப்படுவார்கள்; அதற்குப் பதிலாக, அவர்கள் மின்னஞ்சல் மற்றும் கடவுச்சொல் மூலம் உள்நுழையலாம். உரிமையாளர்களும் நிர்வாகிகளும் வழங்குநர் வழியாகத் தொடர்ந்து உள்நுழைய முடியும்; எனவே தயாரிப்புக்குள்ளிருந்தே பிளானை மீட்டெடுக்கலாம். மீண்டும் Business-க்கு மாறினால், எல்லாம் எந்த மாற்றமும் இல்லாமல் தொடரும்.

இணைப்பை நீக்குதல்

Remove Connection என்பதைத் தேர்ந்தெடுத்தால், உடனடியாகச் செயல்படும் என்பதால் முதலில் உறுதிப்படுத்தக் கேட்கப்படும்: உங்கள் வழங்குநர் வழியாக இனி யாரும் உள்நுழைய முடியாது; சரிபார்க்கப்பட்ட டொமைன்களும் நீக்கப்படும். இதனால் பயனர் வழங்கல் புதியவர்களைச் சேர்க்க முடியாது. இதுவரை single sign-on வழியாக மட்டுமே உள்நுழைந்தவர்கள், மீண்டும் அணுக Forgot password மூலம் கடவுச்சொல்லை அமைக்கலாம். பின்னர் மீண்டும் இணைக்க, உங்கள் டொமைன்களை மறுபடியும் சரிபார்க்க வேண்டும்.

சிக்கல்களைத் தீர்த்தல்

"இந்த மின்னஞ்சல் டொமைனுக்கு single sign-on அமைக்கப்படவில்லை." இந்த முகவரி சரிபார்க்கப்பட்ட டொமைனைச் சேர்ந்ததல்ல. எழுத்துப் பிழை உள்ளதா என்றும், டொமைன் சரிபார்க்கப்பட்டதாகக் காட்டப்படுகிறதா என்றும் பாருங்கள்.

"Single sign-on நிறைவடையவில்லை." Assertion நிராகரிக்கப்பட்டது. கையொப்பச் சான்றிதழ் காலாவதியானது, உங்கள் வழங்குநர் பயன்படுத்தும் சான்றிதழுடன் அது பொருந்தாதது, அமைக்கப்பட்ட Entity ID-யுடன் உள்ள Entity ID வேறுபடுவது அல்லது பதில் தாமதமாக வந்தது ஆகியவை பொதுவான காரணங்கள். முதலில் Check Connection என்பதை இயக்குங்கள்.

"இந்த முகவரி ஏற்கெனவே வேறொரு வொர்க்ஸ்பேஸைச் சேர்ந்தது." இந்த மின்னஞ்சல் முகவரி வேறொரு PeekHire வொர்க்ஸ்பேஸின் உறுப்பினருடையது. உங்கள் வொர்க்ஸ்பேஸில் சேர்வதற்கு முன், அந்த வொர்க்ஸ்பேஸிலிருந்து வெளியேற வேண்டும்.

"உங்கள் நெட்வொர்க்கிலிருந்து பல உள்நுழைவு முயற்சிகள் வந்துள்ளன." குறுகிய நேரத்தில் ஒரே நெட்வொர்க் முகவரியிலிருந்து வழக்கத்தைவிட அதிகமான உள்நுழைவுகள் வந்துள்ளன. சில நிமிடங்கள் காத்திருந்து மீண்டும் முயற்சிக்கவும். ஒரே முகவரியைப் பகிரும் அலுவலகங்களில் வழக்கமான பயன்பாட்டுக்குப் போதுமான இடவசதி உள்ளது.

"இந்த வொர்க்ஸ்பேஸ் அழைக்கப்பட்ட உறுப்பினர்களை மட்டுமே அனுமதிக்கிறது." உடனடி அக்கவுண்ட் உருவாக்கம் முடக்கப்பட்டுள்ளது. அந்த நபரை அழைக்கவும் அல்லது இந்த அமைப்பை இயக்கவும்.