O início de sessão único permite que os membros do workspace iniciem sessão no HansaChat com a Google. Os administradores do workspace também podem controlar que domínios de e-mail são permitidos para convites e aprovisionamento automático de membros.
Apenas os administradores do workspace podem alterar as definições de SSO.
O início de sessão com a Google está disponível na aplicação web do HansaChat.
Abrir as definições de SSO
- Abra as Definições na barra lateral, no canto inferior esquerdo.
- Selecione SSO.
- Reveja as definições de início de sessão com a Google, de início de sessão dos membros, de convites e de domínios.
Escolher uma política de início de sessão
Utilize as definições do topo para decidir como os membros podem iniciar sessão:
- Ativar início de sessão com a Google mostra a Google como opção de início de sessão na web.
- Exigir SSO da Google para membros obriga os membros do workspace a utilizar o início de sessão com a Google. Os administradores podem continuar a iniciar sessão com palavra-passe.
- Permitir convites fora dos domínios configurados permite que os administradores convidem pessoas cujo domínio de e-mail não está listado nos domínios SSO.
Escolha Guardar definições depois de alterar estas opções.
Adicionar um domínio SSO
Os domínios SSO são domínios de e-mail exatos, como example.com. O HansaChat normaliza os domínios ao remover espaços, converter o valor para minúsculas, remover um @ inicial e remover um ponto final. Não introduza um URL, um wildcard, um endereço IP ou localhost.
Um domínio exato corresponde apenas a esse domínio. Acrescente os subdomínios separadamente quando devem ser permitidos.
- Introduza o domínio no campo Domínios SSO.
- Escolha Adicionar domínio.
- Mantenha Ativo ativado quando o domínio deve poder ser utilizado.
- Ative Aprovisionamento automático quando novos utilizadores Google desse domínio devem ser criados automaticamente como membros do workspace.
- Escolha Guardar na linha do domínio.
Como novos utilizadores Google obtêm acesso
Os utilizadores ativos existentes do workspace podem iniciar sessão com a Google mesmo que o domínio de e-mail deles não esteja listado.
Um novo utilizador Google que ainda não tenha uma conta do HansaChat precisa de um destes:
- um convite válido para esse endereço de e-mail Google.
- um domínio SSO exato ativo com Aprovisionamento automático ativado.
Sem um destes, o HansaChat rejeita o início de sessão com a Google e pede ao utilizador para contactar um administrador.
Quando restringir os convites
Se o seu workspace só deve incluir pessoas de domínios empresariais aprovados, acrescente primeiro os domínios permitidos. Depois desative Permitir convites fora dos domínios configurados e escolha Guardar definições.
Quando esta restrição está ativada, os novos convites exigem um domínio ativo na lista de domínios SSO.
Dicas
- Mantenha pelo menos uma conta de administrador disponível antes de exigir o SSO da Google para os membros.
- Acrescente os domínios da empresa antes de ativar regras de convites mais restritas.
- Utilize Aprovisionamento automático apenas em domínios onde todas as contas Google correspondentes devem poder tornar-se membros do workspace.