Єдиний вхід
Єдиний вхід дає змогу команді переходити до PeekHire через постачальника ідентифікації, яким ви вже користуєтеся, — Okta, Microsoft Entra ID, Google Workspace, OneLogin або будь-який інший сервіс із підтримкою SAML 2.0. Нікому не потрібен ще один пароль, а доступ визначається правилами, які ви вже застосовуєте в цьому сервісі.
Єдиний вхід входить до плану Business і доступний під час 7-денного пробного періоду. Налаштувати його можуть власники й адміністратори.
Перш ніж почати
Підготуйте дві речі: метадані, опубліковані вашим постачальником ідентифікації для застосунку, і доступ до DNS-зони кожного домену електронної пошти, який ви хочете підключити.
Підключення постачальника ідентифікації
Перейдіть до Обліковий запис → Єдиний вхід.
- Зареєструйте PeekHire у постачальника ідентифікації. На сторінці буде вказано ID сутності та URL ACS. Скопіюйте обидва значення в створений вами застосунок SAML. Ці значення унікальні для вашого робочого простору.
- Поверніться до налаштувань PeekHire. Вставте XML-файл метаданих, опублікований вашим постачальником, у поле Почати з метаданих IdP і виберіть Зчитати метадані. ID сутності, URL для входу та сертифікат підпису буде заповнено автоматично. Також можна ввести всі три поля вручну.
- Додайте домени електронної пошти. Це підключення використовуватимуть усі, чиї адреси належать до цих доменів. Підключити загальнодоступні поштові сервіси, як-от
gmail.com, не можна. - Збережіть зміни.
Підтвердження домену
Домен не працюватиме, доки ви не підтвердите, що контролюєте його. Для кожного домену на сторінці показано TXT-запис:
| Поле | Значення |
|---|---|
| Тип | TXT |
| Ім’я | _peekhire-sso.your-company.com |
| Значення | peekhire-sso-verification=… |
Додайте його до своєї DNS-зони, а потім виберіть Підтвердити домен. Зміни DNS зазвичай набувають чинності за кілька хвилин, але іноді це займає більше часу. Непідтверджений домен не спрямовує запити на вхід і не застосовує жодних вимог.
Перевірка налаштувань
Перевірити підключення перевіряє все, що можна оцінити без перенаправлення когось до вашого постачальника: ваш план, підтвердження домену, сертифікат підпису та строк його дії, доступність URL для входу й можливість сформувати запит на вхід із ваших налаштувань. Для кожного пункту вказано, що саме не так, а не просто повідомлено про помилку.
Перевірити вхід відкриває справжній процес входу в новій вкладці, щоб ви могли випробувати його самостійно, перш ніж це зробить команда.
Налаштування
Створювати облікові записи під час першого входу. Нові люди, яким ваш постачальник надає доступ, автоматично приєднуватимуться до робочого простору як учасники. Вимкніть це налаштування, щоб дозволити доступ лише запрошеним.
Вимагати єдиний вхід для цих доменів. Усі користувачі з підтверджених доменів мають входити через вашого постачальника. Вхід за паролем, через Google і Microsoft буде вимкнено. Увімкнути цю вимогу можна лише після підтвердження домену.
Власник робочого простору завжди звільнений від цієї вимоги. Якщо ваш постачальник ідентифікації стане недоступним, власник усе одно зможе ввійти за паролем і вимкнути цю вимогу.
Дозволити вхід, ініційований вашим IdP. Дає змогу починати вхід із плитки застосунку у вашого постачальника, а не з PeekHire. Не вмикайте це налаштування без потреби: вхід, який не ініціював PeekHire, не можна пов’язати з нашим запитом, тож його перевірка ґрунтується лише на твердженні.
Заміна сертифіката підпису
Коли ваш постачальник замінює ключ підпису, вставте обидва сертифікати в поле сертифіката, один за одним. Вхід працюватиме з будь-яким із них, тож користувачі не втратять доступ під час заміни. Видаліть старий сертифікат після завершення заміни.
Синхронізація облікових записів
Єдиний вхід визначає, хто може ввійти. Щоб облікові записи створювалися та деактивувалися автоматично, коли люди приєднуються до команди або залишають її, також налаштуйте підготовку облікових записів користувачів. Докладніше: Підготовка облікових записів користувачів (SCIM).
Способи входу
У розділі Обліковий запис → Учасники для кожного учасника є стовпець Вхід: пароль, Google, Microsoft або SSO. Це найшвидший спосіб побачити, хто ще не перейшов на єдиний вхід.
Якщо ваш план зміниться
Якщо ви перейдете з плану Business на інший, налаштування збережуться, але підключення більше не забезпечуватиме вхід користувачів. Учасникам буде запропоновано звернутися до вас, і вони зможуть увійти за допомогою електронної пошти та пароля, адже вимога єдиного входу більше не діятиме. Власники й адміністратори все ще зможуть входити через постачальника, тож ви зможете відновити план у самому продукті. Поверніться на план Business — і все відновиться без змін.
Видалення підключення
Спершу Видалити підключення попросить вас підтвердити дію, адже вона набуває чинності негайно: ніхто більше не зможе входити через вашого постачальника, а підтверджені домени буде видалено разом із підключенням, тож підготовка облікових записів користувачів більше не зможе додавати людей. Щоб відновити доступ, усім, хто раніше входив лише через єдиний вхід, потрібно встановити пароль за допомогою функції Забули пароль. Щоб підключитися знову, потрібно повторно підтвердити домени.
Усунення несправностей
«Для цього домену електронної пошти не налаштовано єдиний вхід». Адреса не належить до підтвердженого домену. Перевірте правильність написання та переконайтеся, що домен позначено як підтверджений.
«Не вдалося завершити вхід через єдиний вхід». Твердження відхилено. Найчастіші причини: завершився строк дії сертифіката підпису, сертифікат більше не збігається з тим, який використовує ваш постачальник, ID сутності відрізняється від налаштованого або відповідь надійшла із запізненням. Спершу запустіть Перевірити підключення.
«Ця адреса вже належить іншому робочому простору». Ця адреса електронної пошти належить учаснику іншого робочого простору PeekHire. Щоб приєднатися до вашого, потрібно спершу залишити той робочий простір.
«З вашої мережі надійшло забагато спроб входу». За короткий час з однієї мережевої адреси надійшло більше спроб входу, ніж зазвичай. Зачекайте кілька хвилин і спробуйте ще раз. Для звичайного користування в офісах, де багато людей мають одну адресу, обмеження не завадить.
«До цього робочого простору можна приєднатися лише за запрошенням». Створення облікового запису під час першого входу вимкнено. Запросіть цю людину або ввімкніть це налаштування.