Ühekordne sisselogimine võimaldab tööruumi liikmetel logida HansaChati sisse Google'i kaudu. Tööruumi administraatorid saavad ka juhtida, milliseid e-posti domeene kutsete ja liikmete automaatse lisamise jaoks lubatakse.
Ainult tööruumi administraatorid saavad SSO-seadeid muuta.
Google'i sisselogimine on saadaval HansaChati veebirakenduses.
SSO-seadete avamine
- Avage küljeriba alumisest vasakust nurgast Seaded.
- Valige SSO.
- Vaadake üle Google'i sisselogimise, liikmete sisselogimise, kutsumise ja domeenide seaded.
Sisselogimispoliitika valimine
Kasutage ülemisi seadeid, et otsustada, kuidas liikmed saavad sisse logida:
- Luba Google'i sisselogimine kuvab Google'i veebis sisselogimisvõimalusena.
- Nõua liikmetelt Google'i SSO kasutamist nõuab, et tööruumi liikmed kasutaksid Google'i sisselogimist. Administraatorid saavad endiselt salasõnaga sisse logida.
- Luba kutseid väljapoole konfigureeritud domeene võimaldab administraatoritel kutsuda inimesi, kelle e-posti domeen pole SSO-domeenide all loetletud.
Pärast nende valikute muutmist valige Salvesta seaded.
SSO-domeeni lisamine
SSO-domeenid on täpsed e-posti domeenid, näiteks example.com. HansaChat normaliseerib domeene, eemaldades tühikud, teisendades väärtuse väiketähtedeks, eemaldades algusest @ ja lõpust punkti. Ärge sisestage URL-i, metamärki, IP-aadressi ega localhost.
Täpne domeen ühtib ainult selle domeeniga. Lisage alamdomeenid eraldi, kui need peaksid olema lubatud.
- Sisestage domeen väljale SSO-domeenid.
- Valige Lisa domeen.
- Hoidke Aktiivne lubatuna, kui domeen peaks olema kasutatav.
- Lubage Automaatne lisamine, kui selle domeeni uued Google'i kasutajad peaksid automaatselt tööruumi liikmeteks saama.
- Valige domeenireal Salvesta.
Kuidas uued Google'i kasutajad juurdepääsu saavad
Olemasolevad aktiivsed tööruumi kasutajad saavad Google'iga sisse logida, isegi kui nende e-posti domeen pole loetletud.
Uus Google'i kasutaja, kel pole veel HansaChati kontot, vajab üht neist:
- kehtivat kutset selle Google'i e-posti aadressi jaoks.
- aktiivset täpset SSO-domeeni, millel on lubatud Automaatne lisamine.
Ilma ühegi neist tagasi lükkab HansaChat Google'i sisselogimise ja palub kasutajal administraatoriga ühendust võtta.
Millal kutseid piirata
Kui teie tööruum peaks sisaldama ainult inimesi heakskiidetud ettevõtte domeenidest, lisage kõigepealt lubatud domeenid. Seejärel lülitage välja Luba kutseid väljapoole konfigureeritud domeene ja valige Salvesta seaded.
Kui see piirang on lubatud, nõuavad uued kutsed SSO-domeenide loendis aktiivset domeeni.
Nõuanded
- Hoidke enne liikmetelt Google'i SSO nõudmist kättesaadaval vähemalt üks administraatori konto.
- Lisage ettevõtte domeenid enne rangemate kutsumisreeglite lubamist.
- Kasutage suvandit Automaatne lisamine ainult nende domeenide jaoks, kus iga vastav Google'i konto tohib saada tööruumi liikmeks.