GoProject

Administrēšana

Vienotā pieteikšanās

OpenID Connect, Microsoft un Google pieteikšanās un kontu izveide pēc e-pasta domēna.

Kur

Administrēšana, Drošība, Vienotā pieteikšanās. Katrs pakalpojums, kamēr tas ir ieslēgts, pievieno pieteikšanās ekrānam pogu Turpināt ar ... SAML netiek atbalstīts; lietojiet OpenID Connect.

OpenID Connect

Keycloak, Okta, Authentik, ADFS 2016 vai jaunākai versijai, kā arī jebkuram citam OpenID Connect pakalpojumam.

  1. Pakalpojumā izveidojiet konfidenciālu OpenID Connect klientu (authorization code plūsma)
  2. Atļaujiet panelī parādīto novirzīšanas URI
  3. Ievadiet pogas nosaukumu, izsniedzēju (adrese pirms /.well-known/openid-configuration, Keycloak gadījumā līdzīgi https://sso.example.com/realms/company), klienta ID un klienta noslēpumu
  4. Pēc izvēles uzskaitiet atļautos e-pasta domēnus
  5. Ieslēdziet; ieslēgšana pārbauda, vai pakalpojums atbild

Pakalpojumam jābūt sasniedzamam pa HTTPS.

Microsoft

jūsu organizācijas Microsoft 365 (Entra ID) kontiem. Iekšā tiek ielaista tikai jūsu organizācija.

  1. Microsoft Entra admin center sadaļā App registrations reģistrējiet lietojumprogrammu kontiem tikai šajā organizācijas direktorijā
  2. Pievienojiet Web platformu ar panelī parādīto novirzīšanas URI
  3. Izveidojiet klienta noslēpumu sadaļā Certificates and secrets
  4. Ievadiet Directory (tenant) ID, Application (client) ID un noslēpumu, kā arī pēc izvēles atļautos e-pasta domēnus

Google

Google pieteikšanās izmanto instalācijas Google klientu, kas iestatīts sadaļā Administrēšana, Integrācijas, Google Drive. Pievienojiet panelī parādīto atgriešanās adresi klienta atļauto novirzīšanas URI sarakstam. Pēc izvēles uzskaitiet atļautos Google Workspace domēnus: ja domēni nosaukti, iekšā tiek tikai šo Workspace konti, un personīgs Google konts ar to pašu adresi nav pietiekams. Google pieņem tikai https adresi ar domēna vārdu.

Kam ir atļauta pieteikšanās

Pēc noklusējuma cilvēkam jau jābūt kontam ar to pašu e-pasta adresi, un adrese, ko Google vai OpenID Connect pakalpojums uzrāda kā neapstiprinātu, netiek pieņemta.

To maina Automātiska konta izveide. Kad ieslēgts slēdzis Izveidot kontu pirmajā pieteikšanās reizē, pievienojiet noteikumu katram e-pasta domēnam: uz kuru pakalpojumu tas attiecas (OpenID Connect, Microsoft, Google), vai jaunais konts ir Darbinieks vai atbalsta dienesta klients un, pēc izvēles, grupu, kurā cilvēks arī tiek ielikts. Domēns bez noteikuma kontu nesaņem.