Mi az egyszeri bejelentkezés (SSO)?

Az egyszeri bejelentkezés lehetővé teszi a csapat tagjai számára, hogy a szervezetük saját identitásszolgáltatóján keresztül, a munkahelyi e-mail-címükkel jelentkezzenek be az Inoreaderbe, Inoreader-jelszó helyett. A csapat tulajdonosa egy e-mail-tartományhoz állítja be a Csapat kezelése > SSO menüpontban. Ettől kezdve az ehhez a tartományhoz tartozó személyek az SSO-oldalon jelentkeznek be, az új munkatársak pedig az első bejelentkezésükkor kapnak egy fiókot és egy helyet a csapatban.

Hogyan működik

Az Inoreader támogatja a SAML 2.0-t. Az SSO bekapcsolása után az a tag, akinek az e-mail-címe a csapat tartományához tartozik, az SSO-oldalon jelentkezik be. A Hogyan jelentkezhetek be SSO-val? végigvezeti a bejelentkezésen. Az ehhez a tartományhoz tartozó tagok többé nem jelentkezhetnek be jelszóval, és senki sem regisztrálhat jelszóval ebben a tartományban. A csapat tulajdonosa továbbra is használhat jelszót. A bejelentkezett SSO-munkamenetet 12 óránként megerősítik az identitásszolgáltatónál, és a munkamenet véget ér, ha a szolgáltató megtagadja a megerősítést, vagy az illető már elhagyta a csapatot.

Az a tartományhoz tartozó személy, aki Inoreader-fiók nélkül jelentkezik be először, kap egy fiókot az identitásszolgáltatótól származó névvel, csatlakozik a csapathoz, ha van szabad hely, és megkapja a csapat üdvözlő e-mailjét. A rendszer elutasítja azt a meglévő fiókot, amely nem tagja a csapatnak, és az új fiókot is, ha a csapat megtelt. A Hol láthatom a csapatom tagjait és beállításait? a helyekkel foglalkozik.

Az SSO beállítása

Csak a csapat tulajdonosa módosíthatja a konfigurációt. A többi tag ezt látja: „Csak a csapat tulajdonosa módosíthatja a csapat egyszeri bejelentkezési konfigurációját.”

1. Kattintson a Csapat elemre a fülsávon, majd a Csapat kezelése > SSO menüpontra.
2. Másolja be Az Ön Inoreader egyszeri bejelentkezési URL-je és Az Ön Inoreader-entitásazonosítója értékét az identitásszolgáltatójában lévő SAML-alkalmazásba.
3. A Csapathitelesítés alatt válassza a SAML egyszeri bejelentkezés lehetőséget, és adja meg az E-mail-tartomány értékét.
4. Illessze be a szolgáltató SAML bejelentkezési URL, SAML-entitásazonosító és Aláíró tanúsítvány értékeit.
5. Kattintson a Mentés gombra.

Egy csapatnak egy tartománya van. A rendszer elutasítja a másik csapat által már használt tartományt, valamint az olyan nyilvános levelezési tartományokat is, mint a gmail.com vagy az outlook.com.

Az SSO bekapcsolása törli a csapat függőben lévő e-mailes meghívásait.

Csomagok

Az egyszeri bejelentkezés a Team és a Team Intelligence csomagokhoz jár a Csapatok részeként. A Milyen funkciókat kapok csapattagként? felsorolja a többit.