Bendrasis prisijungimas leidžia darbo erdvės nariams prisijungti prie HansaChat su Google. Darbo erdvės administratoriai taip pat gali valdyti, kurie el. pašto domenai leidžiami pakvietimams ir automatiniam narių kūrimui.
Keisti SSO nustatymus gali tik darbo erdvės administratoriai.
Prisijungimas per Google prieinamas HansaChat žiniatinklio programai.
Atidarykite SSO nustatymus
- Atidarykite Nustatymus šoninės juostos apatiniame kairiajame kampe.
- Pasirinkite SSO.
- Peržiūrėkite prisijungimo per Google, narių prisijungimo, pakvietimų ir domenų nustatymus.
Pasirinkite prisijungimo politiką
Viršutiniais nustatymais nuspręskite, kaip nariai gali prisijungti:
- Įjungti prisijungimą per Google rodo Google kaip prisijungimo parinktį žiniatinklio versijoje.
- Reikalauti, kad nariai naudotų Google SSO — darbo erdvės nariai privalo naudoti prisijungimą per Google. Administratoriai vis tiek gali prisijungti slaptažodžiu.
- Leisti pakvietimus už sukonfigūruotų domenų ribų leidžia administratoriams kviesti žmones, kurių el. pašto domenas nėra įtrauktas į SSO domenų sąrašą.
Pakeitę šias parinktis, pasirinkite Išsaugoti nustatymus.
Pridėkite SSO domeną
SSO domenai yra tikslūs el. pašto domenai, pavyzdžiui, example.com. HansaChat normalizuoja domenus: nukerpja tarpus, mažina raides, pašalina priekyje esantį @ ir gale esantį tašką. Neįveskite URL, pakaitos simbolio, IP adreso arba localhost.
Tikslus domenas atitinka tik tą domeną. Antrinius domenus pridėkite atskirai, jei jie turėtų būti leidžiami.
- Įveskite domeną lauke SSO domenai.
- Pasirinkite Pridėti domeną.
- Palikite įjungtą Aktyvus, kai domenas turėtų būti naudojamas.
- Įjunkite Automatinį kūrimą, kai nauji to domeno Google vartotojai turėtų būti automatiškai sukuriami kaip darbo erdvės nariai.
- Pasirinkite Išsaugoti domeno eilutėje.
Kaip nauji Google vartotojai gauna prieigą
Esami aktyvūs darbo erdvės vartotojai gali prisijungti su Google netgi tada, kai jų el. pašto domenas nėra įtrauktas į sąrašą.
Naujam Google vartotojui, kuris dar neturi HansaChat paskyros, reikia vieno iš šių dalykų:
- galiojančio pakvietimo tam Google el. pašto adresui.
- aktyvaus tikslaus SSO domeno su įjungtu Automatiniu kūrimu.
Be to HansaChat atmeta prisijungimą per Google ir prašo vartotojo susisiekti su administratoriumi.
Kada riboti pakvietimus
Jei Jūsų darbo erdvė turėtų apimti tik žmones iš patvirtintų įmonės domenų, pirmiausia pridėkite leidžiamus domenus. Tada išjunkite Leisti pakvietimus už sukonfigūruotų domenų ribų ir pasirinkite Išsaugoti nustatymus.
Kai šis apribojimas įjungtas, naujiems pakvietimams reikia aktyvaus domeno SSO domenų sąraše.
Patarimai
- Prieš reikalaudami, kad nariai naudotų Google SSO, palikite prieinamą bent vieną administratoriaus paskyrą.
- Prieš įjungdami griežtesnes pakvietimų taisykles, pridėkite įmonės domenus.
- Automatinį kūrimą naudokite tik tiems domenams, kuriuose kiekviena atitinkanti Google paskyra turėtų galėti tapti darbo erdvės nariu.