ورود یکپارچه

ورود یکپارچه (SSO) به افراد اجازه می‌دهد با حسابی که سازمانشان از قبل به آنها داده وارد فضای کار شما شوند. CommonLynk هرگز رمز عبور آنها را نمی‌بیند. تا وقتی SSO روشن است رمزهای عبور کار می‌کنند و مالک فضای کار همیشه می‌تواند با رمز عبور خود وارد شود.

پیش از شروع

CommonLynk به درخواست شما SSO را برای فضای کار روشن می‌کند. سپس مالک آن را در تنظیمات، ورود یکپارچه پیدا می‌کند. فقط مالک می‌تواند ارائه‌دهنده اضافه کند، دامنه ثبت کند یا ارائه‌دهنده را روشن کند. سرپرستان می‌توانند تنظیمات را ببینند و آزمایش اجرا کنند.

1. «افزودن ارائه‌دهنده» را بزنید، سامانه ورود خود را انتخاب کنید و مقادیر نمایش‌داده‌شده را به تیم فناوری اطلاعات بدهید.
2. تیم فناوری اطلاعات برنامه را در سمت خود می‌سازد و مقادیری را که CommonLynk می‌خواهد برمی‌گرداند.
3. در «دامنه‌ها» دامنه ایمیل خود را اضافه کنید، رکورد DNS از نوع TXT کنار آن را منتشر کنید و سپس «بررسی» را بزنید.
4. «آزمایش اتصال» را بزنید. شما واقعاً نزد ارائه‌دهنده وارد می‌شوید و صفحه می‌گوید چه اتفاقی می‌افتد.
5. «روشن کردن» را بزنید.

Microsoft Entra ID

در مرکز مدیریت Microsoft Entra، بخش ثبت برنامه‌ها را باز کنید و برنامه‌ای فقط برای حساب‌های این فهرست سازمانی ثبت کنید. نشانی تغییر مسیر نمایش‌داده‌شده را به‌عنوان تغییر مسیر Web اضافه کنید. شناسه برنامه (کلاینت) و شناسه فهرست (مستأجر) را کپی کنید و در «گواهی‌ها و رمزها» یک رمز کلاینت بسازید. صادرکننده https://login.microsoftonline.com/ است و پس از آن شناسه مستأجر و /v2.0. تاریخ انقضای رمز را وارد کنید: CommonLynk سی روز و هفت روز پیش از آن هشدار می‌دهد.

برای استفاده از SAML، به‌جای آن یک برنامه سازمانی با SAML بسازید، شناسه و نشانی پاسخی را که CommonLynk نشان می‌دهد بچسبانید و نشانی فراداده فدراسیون را به CommonLynk بدهید. CommonLynk افراد را با شناسه شیء آنها می‌شناسد، هرگز با نشانی ایمیل.

Google Workspace

در کنسول Google Cloud سازمان خود یک کلاینت OAuth از نوع برنامه وب بسازید و نشانی تغییر مسیر نمایش‌داده‌شده را اضافه کنید. دامنه Google Workspace خود را هم وارد کنید: بدون آن هر حساب Googleی می‌توانست وارد شود، پس CommonLynk ارائه‌دهنده را ذخیره نمی‌کند.

Okta

در کنسول مدیریت Okta یک یکپارچه‌سازی برنامه با OIDC از نوع برنامه وب بسازید، نشانی تغییر مسیر را اضافه کنید و شناسه کلاینت، رمز کلاینت و نشانی Okta خود را که همان صادرکننده است کپی کنید. برای SAML، نشانی ورود یکپارچه و مخاطب (audience) نمایش‌داده‌شده را بچسبانید و نشانی فراداده را به CommonLynk بدهید.

Keycloak

در realm خود یک کلاینت OpenID Connect با احراز هویت کلاینت روشن بسازید، نشانی تغییر مسیر را به‌عنوان معتبر اضافه کنید و رمز را از زبانه «Credentials» کپی کنید. صادرکننده نشانی Keycloak است و پس از آن /realms/ و نام realm. اگر Keycloak روی شبکه خصوصی شما اجرا می‌شود، از CommonLynk بخواهید نشانی آن را مجاز کند.

چه کسی وارد می‌شود

فرد زمانی با SSO وارد می‌شود که نشانی ایمیلش روی یکی از دامنه‌های تأییدشده شما باشد. بار اول، CommonLynk حساب او را بدون نقش و بدون دسترسی به سوابق می‌سازد، مگر آنکه مالک برای ارائه‌دهنده نقشی انتخاب کرده باشد؛ سپس یک سرپرست آنچه لازم است به او می‌دهد. می‌توانید به‌جای آن فقط به دعوت‌شدگان اجازه دهید. حساب موجود در نخستین ورود به حساب کاری پیوند می‌خورد؛ اگر ارائه‌دهنده نشانی را تأیید نکند، CommonLynk ابتدا کدی به آن می‌فرستد.

از کسانی که با SSO وارد می‌شوند گام دوم CommonLynk خواسته نمی‌شود: ورود سازمان شما این کار را انجام می‌دهد. صفحه تنظیمات به شما می‌گوید اگر ارائه‌دهنده ورود دومرحله‌ای را گزارش نکند. تا وقتی SSO روشن است، مالک برای رمز عبور خود به تأیید دومرحله‌ای نیاز دارد.

اگر SSO از کار بیفتد

صفحه ورود همیشه پیوند «ورود مالک» را دارد که فرم رمز عبور را باز می‌کند. اگر رمزی منقضی شود یا ارائه‌دهنده از کار بیفتد، مالک از آنجا وارد می‌شود و ارائه‌دهنده را خاموش می‌کند یا رمز تازه‌ای وارد می‌کند. خاموش کردن ارائه‌دهنده هر نشستی را که از طریق آن وارد شده پایان می‌دهد.