Lewati ke konten
Fitur Harga Dokumentasi Kontak Masuk Mulai
Bahasa

Masuk tunggal

Staf Anda masuk dengan akun Microsoft, Google, Okta, atau Keycloak milik organisasi mereka.

Masuk tunggal (SSO) memungkinkan orang masuk ke ruang kerja Anda dengan akun yang sudah diberikan organisasi. CommonLynk tidak pernah melihat kata sandi mereka. Kata sandi tetap berfungsi selama SSO aktif, dan pemilik ruang kerja selalu bisa masuk dengan kata sandinya sendiri.

Sebelum mulai

CommonLynk menyalakan SSO untuk ruang kerja atas permintaan Anda. Setelah itu pemilik menemukannya di Pengaturan, Masuk tunggal. Hanya pemilik yang bisa menambah penyedia, mengklaim domain, atau menyalakan penyedia. Administrator bisa melihat pengaturan dan menjalankan uji.

  1. Tekan "Tambah penyedia", pilih sistem masuk Anda, lalu berikan nilai yang ditampilkan kepada tim TI.
  2. Tim TI membuat aplikasi di pihak mereka dan mengirim kembali nilai yang diminta CommonLynk.
  3. Di "Domain", tambahkan domain email Anda, terbitkan catatan DNS TXT yang tampil di sebelahnya, lalu tekan "Periksa".
  4. Tekan "Uji koneksi". Anda benar-benar masuk di penyedia, dan halaman memberi tahu apa yang akan terjadi.
  5. Tekan "Nyalakan".

Microsoft Entra ID

Di pusat admin Microsoft Entra, buka Pendaftaran aplikasi dan daftarkan aplikasi untuk akun di direktori organisasi ini saja. Tambahkan URI pengalihan yang ditampilkan sebagai pengalihan Web. Salin ID aplikasi (klien) dan ID direktori (penyewa), lalu buat rahasia klien di Sertifikat dan rahasia. Penerbitnya adalah https://login.microsoftonline.com/ diikuti ID penyewa dan /v2.0. Masukkan tanggal kedaluwarsa rahasia: CommonLynk memperingatkan 30 dan 7 hari sebelumnya.

Untuk SAML, buat aplikasi perusahaan dengan SAML, tempelkan Pengenal dan URL Balasan yang ditampilkan, lalu berikan URL metadata federasi kepada CommonLynk. CommonLynk mengenali orang dari ID objeknya, tidak pernah dari alamat emailnya.

Google Workspace

Di konsol Google Cloud organisasi Anda, buat klien OAuth bertipe Aplikasi web dan tambahkan URI pengalihan yang ditampilkan. Masukkan juga domain Google Workspace Anda: tanpanya akun Google mana pun bisa masuk, sehingga CommonLynk tidak menyimpan penyedia.

Okta

Di konsol admin Okta, buat integrasi aplikasi OIDC sebagai Aplikasi Web, tambahkan URI pengalihan, lalu salin ID klien, rahasia klien, dan alamat Okta Anda, yaitu penerbitnya. Untuk SAML, tempelkan URL masuk tunggal dan audiens yang ditampilkan, lalu berikan URL metadata kepada CommonLynk.

Keycloak

Di realm Anda, buat klien OpenID Connect dengan autentikasi klien aktif, tambahkan URI pengalihan sebagai pengalihan yang sah, dan salin rahasia dari tab "Credentials". Penerbitnya adalah alamat Keycloak diikuti /realms/ dan nama realm. Jika Keycloak berjalan di jaringan privat Anda, minta CommonLynk mengizinkan alamatnya.

Siapa yang bisa masuk

Seseorang masuk dengan SSO jika alamat emailnya ada di salah satu domain terverifikasi Anda. Pertama kali, CommonLynk membuat akunnya tanpa peran dan tanpa akses ke catatan, kecuali pemilik memilih peran untuk penyedia; lalu administrator memberinya apa yang ia perlukan. Anda juga bisa hanya mengizinkan orang yang diundang. Akun yang sudah ada ditautkan ke akun kerja saat pertama masuk; jika penyedia tidak mengonfirmasi alamat, CommonLynk lebih dulu mengirim kode ke alamat itu.

Orang yang masuk dengan SSO tidak diminta langkah kedua CommonLynk: proses masuk organisasi Anda yang mengurusnya. Halaman pengaturan memberi tahu jika penyedia tidak melaporkan verifikasi dua langkah. Selama SSO aktif, pemilik memerlukan verifikasi dua langkah untuk kata sandinya.

Jika SSO berhenti berfungsi

Halaman masuk selalu punya tautan "Masuk sebagai pemilik" yang membuka formulir kata sandi. Jika rahasia kedaluwarsa atau penyedia mati, pemilik masuk di sana lalu mematikan penyedia atau memasukkan rahasia baru. Mematikan penyedia mengakhiri semua sesi yang masuk melaluinya.