Cấp quyền người dùng (SCIM)
Với SCIM, nhà cung cấp danh tính của bạn giúp PeekHire luôn đồng bộ với danh bạ của bạn. Chỉ cần chỉ định ứng dụng PeekHire cho một người là tài khoản của họ sẽ xuất hiện. Thay đổi tên của họ thì tên cũng được cập nhật. Xóa họ khỏi ứng dụng, họ sẽ mất quyền truy cập mà không cần ai đăng nhập vào PeekHire để thực hiện.
Đây là giải pháp cho câu hỏi về quy trình khi nhân viên nghỉ việc: khi một người rời công ty, quyền truy cập của họ cũng kết thúc như mọi quyền truy cập khác.
Tính năng cấp tài khoản người dùng thuộc gói Business và có trong thời gian dùng thử 7 ngày. Chủ sở hữu và quản trị viên có thể thiết lập tính năng này.
Trước khi bắt đầu
Trước tiên, hãy thiết lập Đăng nhập một lần và xác minh ít nhất một miền email. Tính năng cấp tài khoản chỉ áp dụng cho các địa chỉ thuộc miền bạn đã xác minh quyền sở hữu. Vì vậy, nếu chưa có miền nào được xác minh thì tính năng này không thể thực hiện.
Kết nối nhà cung cấp danh tính
Truy cập Tài khoản → Đăng nhập một lần và tìm Tự động cấp tài khoản người dùng (SCIM).
- Sao chép URL cơ sở. URL kết thúc bằng
/scim/v2. - Tạo mã thông báo. Đặt tên dễ nhận biết sau này, chẳng hạn như tên nhà cung cấp và môi trường. Mã thông báo chỉ hiển thị một lần. Hãy sao chép ngay.
- Dán cả hai vào nhà cung cấp. Trong Okta, đây là thẻ Provisioning của ứng dụng, với SCIM connector base URL và HTTP Header làm phương thức xác thực. Trong Microsoft Entra, đây là mục Provisioning, với Tenant URL và Secret Token. Sau đó, dùng nút Test Connection của nhà cung cấp.
- Chọn nội dung cần đồng bộ. Nên bật ba thao tác: tạo, cập nhật và ngừng kích hoạt.
Nội dung được đồng bộ
| Từ danh bạ của bạn | Trong PeekHire |
|---|---|
userName hoặc email chính | Địa chỉ email của thành viên |
name.givenName, name.familyName | Tên và họ |
active | Người đó có thể đăng nhập hay không |
externalId | Được lưu lại để nhà cung cấp có thể tìm thấy người đó sau này |
Người mới sẽ tham gia với tư cách thành viên. Cấp quyền quản trị viên cho những người cần quyền cao hơn tại Tài khoản → Thành viên. Vai trò không được lấy từ các nhóm trong danh bạ, vì vậy vai trò bạn đặt trong PeekHire sẽ không bao giờ bị thay đổi khi đồng bộ.
Ngừng kích hoạt và xóa
Khi nhà cung cấp ngừng kích hoạt một người hoặc xóa họ khỏi ứng dụng, họ sẽ không thể đăng nhập bằng bất kỳ cách nào: không qua đăng nhập một lần, mật khẩu, Google hay Microsoft. Đánh giá, ghi chú và bình luận của họ vẫn gắn với các ứng viên tương ứng, đồng thời họ không còn chiếm một suất sử dụng.
Kích hoạt lại họ trong nhà cung cấp sẽ khôi phục quyền truy cập vào cùng tài khoản.
Lệnh xóa từ nhà cung cấp sẽ ngừng kích hoạt tài khoản thay vì xóa hẳn, cũng vì lý do trên. Để xóa hoàn toàn tài khoản và dữ liệu cá nhân, hãy xóa thành viên khỏi Tài khoản → Thành viên.
Những việc tính năng cấp tài khoản không thực hiện
Tính năng này không tác động đến chủ sở hữu không gian làm việc. Yêu cầu ngừng kích hoạt chủ sở hữu sẽ bị từ chối. Nếu chủ sở hữu sắp rời đi, hãy chuyển quyền sở hữu trước.
Tính năng này không áp dụng ngoài các miền đã xác minh. Yêu cầu dùng địa chỉ thuộc miền khác sẽ bị từ chối, kể cả khi nhà cung cấp yêu cầu.
Tính năng này không tiếp quản địa chỉ thuộc không gian làm việc khác. Bạn sẽ nhận được thông báo xung đột và người đó vẫn giữ tài khoản hiện có.
Tính năng này không đồng bộ nhóm. Tính năng đẩy nhóm không được hỗ trợ. Hãy chỉ định ứng dụng cho từng người thay vì cho nhóm, hoặc để nhà cung cấp chuyển nhóm thành các lượt chỉ định riêng lẻ.
Xoay vòng mã thông báo
Tạo mã thông báo thứ hai, dán mã đó vào nhà cung cấp, xác nhận tính năng đồng bộ vẫn hoạt động, rồi thu hồi mã cũ. Cả hai mã đều hoạt động cùng lúc nên sẽ không có gián đoạn.
Thu hồi mã thông báo ngay nếu bạn nghi ngờ mã đã bị lộ. Thao tác Thu hồi yêu cầu xác nhận, sau đó tính năng cấp tài khoản sẽ dừng ngay lập tức; việc đăng nhập không bị ảnh hưởng.
Khắc phục sự cố
Nhà cung cấp báo lỗi 401. Mã thông báo không chính xác hoặc đã bị thu hồi. Tạo mã mới rồi dán lại.
Nhà cung cấp báo lỗi 403. Không gian làm việc không còn thuộc gói Business, hoặc quá trình đồng bộ đã cố ngừng kích hoạt chủ sở hữu.
Nhà cung cấp báo lỗi 400 với một người. Địa chỉ của họ không thuộc miền đã xác minh. Kiểm tra miền trong mục Đăng nhập một lần.
Nhà cung cấp báo lỗi 409 với một người. Địa chỉ đó đã có tài khoản trong một không gian làm việc PeekHire khác, hoặc không gian làm việc của bạn đã hết suất sử dụng. Hãy giải phóng một suất hoặc nâng cấp gói.