Đăng nhập một lần (SSO) là gì?

Đăng nhập một lần cho phép các thành viên của một Nhóm đăng nhập vào Inoreader thông qua nhà cung cấp danh tính riêng của tổ chức, bằng email công việc thay vì mật khẩu Inoreader. Chủ sở hữu Nhóm thiết lập tính năng này cho một tên miền email trong Quản lý Nhóm > SSO. Từ đó, những người có email thuộc tên miền đó đăng nhập trên trang SSO, và đồng nghiệp mới sẽ nhận được tài khoản cùng một suất thành viên trong Nhóm khi đăng nhập lần đầu.

Cách hoạt động

Inoreader hỗ trợ SAML 2.0. Khi SSO được bật, thành viên có email thuộc tên miền của Nhóm đăng nhập trên trang SSO. Làm cách nào để đăng nhập bằng SSO? hướng dẫn từng bước đăng nhập. Thành viên có email thuộc tên miền đó không thể đăng nhập bằng mật khẩu nữa, và không ai có thể đăng ký bằng mật khẩu với email thuộc tên miền đó. Chủ sở hữu Nhóm vẫn có thể sử dụng mật khẩu. Phiên đăng nhập SSO được xác nhận với nhà cung cấp danh tính cứ sau 12 giờ và kết thúc khi nhà cung cấp từ chối hoặc người đó đã rời khỏi Nhóm.

Người có email thuộc tên miền đó đăng nhập lần đầu mà chưa có tài khoản Inoreader sẽ được tạo tài khoản với tên lấy từ nhà cung cấp danh tính, được tham gia Nhóm khi còn suất thành viên trống và nhận được email chào mừng của Nhóm. Tài khoản hiện có không phải là thành viên của Nhóm sẽ bị từ chối, và tài khoản mới cũng bị từ chối khi Nhóm đã đầy. Tôi có thể xem các thành viên và cài đặt Nhóm của mình ở đâu? trình bày về các suất thành viên.

Thiết lập SSO

Chỉ chủ sở hữu Nhóm mới có thể thay đổi cấu hình. Các thành viên khác sẽ thấy thông báo "Chỉ chủ sở hữu Nhóm mới có thể sửa đổi cấu hình Đăng nhập một lần của Nhóm bạn."

1. Nhấp vào Nhóm trên thanh tab, rồi chọn Quản lý Nhóm > SSO.
2. Sao chép URL đăng nhập một lần Inoreader của bạn và ID thực thể Inoreader của bạn vào ứng dụng SAML trong nhà cung cấp danh tính của bạn.
3. Trong Xác thực Nhóm, chọn Đăng nhập một lần SAML và nhập Tên miền email.
4. Dán URL đăng nhập SAML, ID thực thể SAML và Chứng chỉ ký của nhà cung cấp.
5. Nhấp vào Lưu.

Một Nhóm có một tên miền. Tên miền đã được một Nhóm khác sử dụng sẽ bị từ chối, và tên miền email công cộng như gmail.com hoặc outlook.com cũng bị từ chối.

Việc bật SSO sẽ xóa các lời mời qua email đang chờ xử lý của Nhóm.

Các gói

Đăng nhập một lần được cung cấp trong các gói Team và Team Intelligence như một phần của Nhóm. Tôi nhận được những tính năng nào với tư cách là thành viên Nhóm? liệt kê các tính năng còn lại.