Logowanie jednokrotne pozwala członkom przestrzeni roboczej logować się do HansaChat przez Google. Administratorzy przestrzeni roboczej mogą też kontrolować, które domeny e-mail są dozwolone przy zaproszeniach i automatycznym tworzeniu kont członków.
Ustawienia SSO mogą zmieniać tylko administratorzy przestrzeni roboczej.
Logowanie przez Google jest dostępne w aplikacji internetowej HansaChat.
Otwieranie ustawień SSO
- Otwórz Ustawienia na pasku bocznym w lewym dolnym rogu.
- Wybierz SSO.
- Przejrzyj ustawienia logowania przez Google, logowania członków, zaproszeń i domen.
Wybór zasad logowania
Ustawienia u góry pozwalają zdecydować, jak członkowie mogą się logować:
- Włącz logowanie przez Google — pokazuje Google jako opcję logowania w wersji internetowej.
- Wymagaj od członków logowania SSO przez Google — wymusza u członków przestrzeni roboczej logowanie przez Google. Administratorzy nadal mogą logować się hasłem.
- Zezwól na zaproszenia spoza skonfigurowanych domen — pozwala administratorom zapraszać osoby, których domena e-mail nie figuruje w domenach SSO.
Po zmianie tych opcji wybierz Zapisz ustawienia.
Dodawanie domeny SSO
Domeny SSO to dokładne domeny e-mail, np. example.com. HansaChat normalizuje domeny: usuwa spacje na początku i na końcu, zamienia wartość na małe litery, usuwa wiodący znak @ oraz końcową kropkę. Nie wpisuj adresu URL, symbolu wieloznacznego, adresu IP ani localhost.
Dokładna domena pasuje tylko do niej samej. Jeśli subdomeny też mają być dozwolone, dodaj je osobno.
- Wpisz domenę w polu Domeny SSO.
- Wybierz Dodaj domenę.
- Pozostaw włączoną opcję Aktywne, jeśli domena ma być użyteczna.
- Włącz Automatyczne tworzenie kont, gdy nowi użytkownicy Google z tej domeny mają być automatycznie dodawani jako członkowie przestrzeni roboczej.
- Wybierz Zapisz w wierszu domeny.
Jak nowi użytkownicy Google uzyskują dostęp
Istniejący aktywni użytkownicy przestrzeni roboczej mogą logować się przez Google, nawet jeśli ich domena e-mail nie figuruje na liście.
Nowy użytkownik Google, który nie ma jeszcze konta HansaChat, potrzebuje jednego z poniższych:
- ważnego zaproszenia na ten adres e-mail Google,
- aktywnej dokładnej domeny SSO z włączonym Automatycznym tworzeniem kont.
Bez tego HansaChat odrzuca logowanie przez Google i prosi użytkownika o kontakt z administratorem.
Kiedy ograniczyć zaproszenia
Jeśli w Twojej przestrzeni roboczej mają znajdować się tylko osoby z zatwierdzonych domen firmowych, najpierw dodaj dozwolone domeny. Następnie wyłącz opcję Zezwól na zaproszenia spoza skonfigurowanych domen i wybierz Zapisz ustawienia.
Gdy to ograniczenie jest włączone, nowe zaproszenia wymagają aktywnej domeny na liście domen SSO.
Wskazówki
- Zanim wymagasz od członków logowania SSO przez Google, zachowaj dostęp do co najmniej jednego konta administratora.
- Dodaj domeny firmowe, zanim włączysz ostrzejsze reguły zaproszeń.
- Automatyczne tworzenie kont używaj tylko dla domen, w których każde pasujące konto Google ma mieć możliwość zostania członkiem przestrzeni roboczej.