Enotna prijava članom delovnega prostora omogoča prijavo v HansaChat z Google. Skrbniki delovnega prostora lahko poleg tega nadzirajo, kateri e-poštni domeni so dovoljeni za vabila in samodejno dodeljevanje članov.
Nastavitve SSO lahko spremenijo samo skrbniki delovnega prostora.
Prijava z Google je na voljo za spletno aplikacijo HansaChat.
Odpiranje nastavitev SSO
- V spodnjem levem delu stranske vrstice odprite Nastavitve.
- Izberite SSO.
- Preglejte nastavitve za prijavo z Google, prijavo članov, vabila in domene.
Izbira pravilnika prijave
Z zgornjimi nastavitvami odločite, kako se lahko člani prijavljajo:
- Omogoči prijavo z Google na spletu prikaže Google kot možnost prijave.
- Zahtevaj Google SSO za člane zahteva, da člani delovnega prostora uporabljajo prijavo z Google. Skrbniki se lahko še naprej prijavljajo z geslom.
- Dovoli vabila zunaj nastavljenih domen skrbnikom omogoča povabljanje oseb, katerih e-poštna domena ni navedena med domenami SSO.
Po spremembi teh možnosti izberite Shrani nastavitve.
Dodajanje domene SSO
Domene SSO so točne e-poštne domene, na primer example.com. HansaChat domene normalizira tako, da odstrani presledke, vrednost pretvori v male črke, odstrani vodilni @ in odstrani zaključno piko. Ne vnašajte URL-ja, nadomestnega znaka, naslova IP ali localhost.
Točna domena se ujema samo s to domeno. Poddomene dodajte posebej, če naj bodo dovoljene.
- Vnesite domeno v polje SSO domene.
- Izberite Dodaj domeno.
- Pustite Aktivno omogočeno, kadar naj se domena lahko uporablja.
- Omogočite Samodejno dodeljevanje, ko naj se novi uporabniki Google iz te domene samodejno ustvarijo kot člani delovnega prostora.
- V vrstici domene izberite Shrani.
Kako novi uporabniki Google pridobijo dostop
Obstoječi aktivni uporabniki delovnega prostora se lahko prijavijo z Google, tudi če njihova e-poštna domena ni navedena.
Nov uporabnik Google, ki še nima računa HansaChat, potrebuje eno od tega:
- veljavno vabilo za ta Google e-poštni naslov.
- aktivno točno domeno SSO z omogočenim Samodejnim dodeljevanjem.
Brez tega HansaChat zavrne prijavo z Google in uporabnika prosi, da se obrne na skrbnika.
Kdaj omejiti vabila
Če naj vaš delovni prostor vključuje samo osebe z odobrenih domen podjetja, najprej dodajte dovoljene domene. Nato izklopite Dovoli vabila zunaj nastavljenih domen in izberite Shrani nastavitve.
Ko je ta omejitev omogočena, nova vabila zahtevajo aktivno domeno na seznamu domen SSO.
Nasveti
- Preden za člane zahtevate Google SSO, poskrbite, da ostane na voljo vsaj en skrbniški račun.
- Pred omogočitvijo strožjih pravil vabil dodajte domene podjetja.
- Samodejno dodeljevanje uporabite samo za domene, pri katerih naj sme vsak ujemajoči se račun Google postati član delovnega prostora.