Czym jest logowanie jednokrotne (SSO)?

Logowanie jednokrotne pozwala członkom zespołu logować się do Inoreadera przez własnego dostawcę tożsamości ich organizacji, przy użyciu służbowego adresu e-mail zamiast hasła do Inoreadera. Właściciel zespołu konfiguruje je dla jednej domeny e-mail w sekcji Zarządzaj zespołem > SSO. Od tego momentu osoby z tej domeny logują się na stronie SSO, a nowi współpracownicy otrzymują konto i miejsce w zespole przy pierwszym logowaniu.

Jak to działa

Inoreader obsługuje SAML 2.0. Po włączeniu SSO członek, którego adres e-mail należy do domeny zespołu, loguje się na stronie SSO. Artykuł Jak zalogować się za pomocą SSO? przedstawia proces logowania. Członkowie z tej domeny nie mogą już logować się za pomocą hasła i nikt nie może zarejestrować się za pomocą hasła w tej domenie. Właściciel zespołu nadal może używać hasła. Sesja zalogowanego użytkownika SSO jest potwierdzana u dostawcy tożsamości co 12 godzin i kończy się, gdy dostawca odmówi potwierdzenia lub dana osoba opuści zespół.

Osoba z tej domeny, która loguje się po raz pierwszy i nie ma konta Inoreader, otrzymuje konto z imieniem i nazwiskiem pochodzącymi od dostawcy tożsamości, dołącza do zespołu, gdy jest wolne miejsce, i otrzymuje powitalną wiadomość e-mail zespołu. Istniejące konto, które nie jest członkiem zespołu, jest odrzucane, podobnie jak nowe konto, gdy zespół jest pełny. Artykuł Gdzie mogę zobaczyć członków i ustawienia mojego zespołu? opisuje miejsca w zespole.

Skonfiguruj SSO

Tylko właściciel zespołu może zmieniać konfigurację. Pozostali członkowie widzą komunikat „Tylko właściciel zespołu może modyfikować konfigurację logowania jednokrotnego Twojego zespołu”.

1. Kliknij Zespół na pasku kart, a następnie Zarządzaj zespołem > SSO.
2. Skopiuj Twój adres URL logowania jednokrotnego Inoreader i Twój identyfikator podmiotu Inoreader do aplikacji SAML u swojego dostawcy tożsamości.
3. W sekcji Uwierzytelnianie zespołu wybierz Logowanie jednokrotne SAML i wprowadź Domenę e-mail.
4. Wklej Adres URL logowania SAML, Identyfikator podmiotu SAML i Certyfikat podpisujący dostawcy.
5. Kliknij Zapisz.

Zespół ma jedną domenę. Domena używana już przez inny zespół jest odrzucana, podobnie jak publiczna domena pocztowa, taka jak gmail.com lub outlook.com.

Włączenie SSO usuwa oczekujące zaproszenia e-mail zespołu.

Plany

Logowanie jednokrotne jest dostępne w planach Team i Team Intelligence w ramach Zespołów. Artykuł Jakie funkcje otrzymuję jako członek zespołu? wymienia pozostałe funkcje.