Tek oturum açma

Tek oturum açma (SSO), kişilerin kuruluşlarının zaten verdiği hesapla çalışma alanınıza girmesini sağlar. CommonLynk parolalarını asla görmez. SSO açıkken parolalar çalışmaya devam eder ve çalışma alanının sahibi her zaman kendi parolasıyla oturum açabilir.

Başlamadan önce

CommonLynk, istediğinizde bir çalışma alanı için SSO’yu açar. Ardından sahip bunu Ayarlar, Tek oturum açma altında bulur. Yalnızca sahip sağlayıcı ekleyebilir, alan adı talep edebilir veya bir sağlayıcıyı açabilir. Yöneticiler ayarlara bakabilir ve test çalıştırabilir.

1. "Sağlayıcı ekle"ye basın, oturum açma sisteminizi seçin ve gösterilen değerleri BT ekibinize verin.
2. BT ekibiniz uygulamayı kendi tarafında oluşturur ve CommonLynk’in istediği değerleri geri gönderir.
3. "Alan adları" bölümünde e-posta alan adınızı ekleyin, yanında gösterilen DNS TXT kaydını yayımlayın ve "Denetle"ye basın.
4. "Bağlantıyı test et"e basın. Sağlayıcınızda gerçekten oturum açarsınız ve sayfa ne olacağını söyler.
5. "Aç"a basın.

Microsoft Entra ID

Microsoft Entra yönetim merkezinde Uygulama kayıtları’nı açın ve yalnızca bu kuruluş dizinindeki hesaplar için bir uygulama kaydedin. Gösterilen yönlendirme URI’sini Web yönlendirmesi olarak ekleyin. Uygulama (istemci) kimliğini ve Dizin (kiracı) kimliğini kopyalayın, Sertifikalar ve gizli diziler altında bir istemci gizli anahtarı oluşturun. Veren, https://login.microsoftonline.com/ ardından kiracı kimliğiniz ve /v2.0’dır. Gizli anahtarın bitiş tarihini girin: CommonLynk 30 ve 7 gün önce uyarır.

SAML kullanmak için bunun yerine SAML ile bir Kurumsal uygulama oluşturun, gösterilen Tanımlayıcı ve Yanıt URL’sini yapıştırın ve CommonLynk’e Uygulama Federasyon Meta Verileri URL’sini verin. CommonLynk kişileri nesne kimliklerinden tanır, asla e-posta adreslerinden değil.

Google Workspace

Kuruluşunuzun Google Cloud konsolunda Web uygulaması türünde bir OAuth istemcisi oluşturun ve gösterilen yönlendirme URI’sini ekleyin. Google Workspace alan adınızı da girin: o olmadan herhangi bir Google hesabı oturum açabilirdi, bu yüzden CommonLynk sağlayıcıyı kaydetmez.

Okta

Okta yönetim konsolunda Web Uygulaması olarak OIDC ile bir uygulama entegrasyonu oluşturun, yönlendirme URI’sini ekleyin ve istemci kimliğini, istemci gizli anahtarını ve veren olan Okta adresinizi kopyalayın. SAML için gösterilen tek oturum açma URL’sini ve hedef kitleyi (audience) yapıştırın ve CommonLynk’e meta veri URL’sini verin.

Keycloak

Realm’inizde istemci kimlik doğrulaması açık bir OpenID Connect istemcisi oluşturun, yönlendirme URI’sini geçerli yönlendirme olarak ekleyin ve gizli anahtarı "Credentials" sekmesinden kopyalayın. Veren, Keycloak adresiniz ardından /realms/ ve realm adıdır. Keycloak kendi özel ağınızda çalışıyorsa CommonLynk’ten adresine izin vermesini isteyin.

Kim girebilir

Bir kişi, e-posta adresi doğrulanmış alan adlarınızdan birindeyse SSO ile oturum açar. İlk seferde CommonLynk, sahip sağlayıcı için bir rol seçmediyse hesabını rolsüz ve kayıtlara erişimsiz oluşturur; ardından bir yönetici ona gerekenleri verir. Bunun yerine yalnızca davet edilenlere izin verebilirsiniz. Var olan bir hesap ilk oturum açışta iş hesabına bağlanır; sağlayıcı adresi doğrulamazsa CommonLynk önce o adrese bir kod gönderir.

SSO ile oturum açanlardan CommonLynk ikinci adımı istenmez: bunu kuruluşunuzun oturum açması yapar. Ayarlar sayfası, sağlayıcınız iki adımlı oturum açmayı bildirmediğinde size söyler. SSO açıkken sahip, kendi parolası için iki adımlı doğrulamaya ihtiyaç duyar.

SSO çalışmazsa

Oturum açma sayfasında her zaman parola formunu açan "Sahip olarak oturum aç" bağlantısı bulunur. Bir gizli anahtarın süresi dolarsa veya sağlayıcınız çökerse, sahip oradan girer ve sağlayıcıyı kapatır ya da yeni bir gizli anahtar girer. Bir sağlayıcıyı kapatmak, onun üzerinden açılan tüm oturumları sonlandırır.