Какво представлява еднократното вписване (SSO)?

Еднократното вписване позволява на членовете на екип да се вписват в Inoreader чрез собствения доставчик на идентичност на организацията си, със служебния си имейл вместо с парола за Inoreader. Собственикът на екипа го настройва за един имейл домейн в Управление на екипа > SSO. От този момент нататък хората с този домейн се вписват на страницата за SSO, а новите колеги получават акаунт и място в екипа при първото си вписване.

Как работи

Inoreader поддържа SAML 2.0. След като SSO бъде включено, член, чийто имейл е в домейна на екипа, се вписва на страницата за SSO. Как да се впиша чрез SSO? описва стъпките за вписване. Членовете с този домейн вече не могат да се вписват с парола и никой не може да се регистрира с парола в този домейн. Собственикът на екипа все още може да използва парола. Сесията с вписване чрез SSO се потвърждава с доставчика на идентичност на всеки 12 часа и приключва, когато доставчикът откаже потвърждението или лицето е напуснало екипа.

Човек с имейл в домейна, който се вписва за първи път без акаунт в Inoreader, получава такъв с името от доставчика на идентичност, присъединява се към екипа, когато има свободно място, и получава приветствения имейл на екипа. Съществуващ акаунт, който не е член на екипа, се отхвърля, както и нов акаунт, когато екипът е пълен. Къде мога да видя членовете и настройките на екипа си? съдържа информация за местата.

Настройване на SSO

Само собственикът на екипа може да променя конфигурацията. Другите членове виждат „Само собственикът на екипа може да променя конфигурацията за еднократно вписване на вашия екип.“

1. Щракнете върху Екип в лентата с раздели, след това върху Управление на екипа > SSO.
2. Копирайте Вашият URL адрес за еднократно вписване в Inoreader и Вашият идентификатор на обект в Inoreader в SAML приложението при вашия доставчик на идентичност.
3. Под Удостоверяване на екипа изберете Еднократно вписване чрез SAML и въведете Имейл домейн.
4. Поставете URL адрес за вписване чрез SAML, Идентификатор на SAML обект и Сертификат за подписване на доставчика.
5. Щракнете върху Запазване.

Екипът има един домейн. Домейн, който вече се използва от друг екип, се отхвърля, както и публичен имейл домейн като gmail.com или outlook.com.

Включването на SSO изтрива чакащите имейл покани на екипа.

Планове

Еднократното вписване е включено в плановете Team и Team Intelligence като част от Екипи. Какви функции получавам като член на екип? изброява останалите.