Autentificare unică (SSO)

Autentificarea unică le permite membrilor workspace-ului să se autentifice în HansaChat cu Google. Administratorii de workspace pot controla de asemenea ce domenii de e-mail sunt permise pentru invitații și pentru furnizarea automată a membrilor.

Doar administratorii de workspace pot schimba setările SSO.

Autentificarea cu Google este disponibilă pentru aplicația web HansaChat.

Deschideți setările SSO

1. Deschideți Setări din bara laterală din stânga jos.
2. Selectați SSO.
3. Consultați setările pentru autentificarea cu Google, autentificarea membrilor, invitații și domenii.

Alegeți o politică de autentificare

Utilizați setările de sus pentru a decide cum se pot autentifica membrii:

• Activați autentificarea cu Google afișează Google ca opțiune de autentificare pe web.
• Cereți SSO Google pentru membri obligă membrii workspace-ului să utilizeze autentificarea cu Google. Administratorii se pot autentifica în continuare cu parolă.
• Permiteți invitații din afara domeniilor configurate le permite administratorilor să invite persoane al căror domeniu de e-mail nu figurează printre domeniile SSO.

Alegeți Salvați setările după modificarea acestor opțiuni.

Adăugați un domeniu SSO

Domeniile SSO sunt domenii de e-mail exacte, cum ar fi example.com. HansaChat normalizează domeniile prin eliminarea spațiilor, transformarea valorii în litere mici, eliminarea unui @ de la început și eliminarea unui punct de la final. Nu introduceți un URL, un caracter wildcard, o adresă IP sau localhost.

Un domeniu exact corespunde doar acelui domeniu. Adăugați subdomeniile separat atunci când acestea ar trebui să fie permise.

1. Introduceți domeniul în câmpul Domenii SSO.
2. Alegeți Adăugare domeniu.
3. Păstrați Activ activat atunci când domeniul ar trebui să fie utilizabil.
4. Activați Furnizare automată atunci când noii utilizatori Google din acel domeniu ar trebui să fie creați automat ca membri ai workspace-ului.
5. Alegeți Salvare pe rândul domeniului.

Cum obțin acces noii utilizatori Google

Utilizatorii activi existenți ai workspace-ului se pot autentifica cu Google chiar dacă domeniul lor de e-mail nu figurează în listă.

Un utilizator Google nou care nu are deja un cont HansaChat are nevoie de una dintre acestea:

• o invitație validă pentru acea adresă de e-mail Google.
• un domeniu SSO exact activ cu Furnizare automată activată.

Fără una dintre acestea, HansaChat respinge autentificarea cu Google și îi cere utilizatorului să contacteze un administrator.

Când să restricționați invitațiile

Dacă workspace-ul dvs. ar trebui să includă doar persoane din domeniile companiei aprobate, adăugați mai întâi domeniile permise. Apoi dezactivați Permiteți invitații din afara domeniilor configurate și alegeți Salvați setările.

Când această restricție este activată, invitațiile noi necesită un domeniu activ în lista de domenii SSO.

Sfaturi

• Păstrați cel puțin un cont de administrator disponibil înainte de a cere SSO Google pentru membri.
• Adăugați domeniile companiei înainte de a activa reguli de invitație mai stricte.
• Utilizați Furnizare automată doar pentru domeniile în care fiecare cont Google corespunzător ar trebui să poată deveni membru al workspace-ului.