Бір рет кіру (ССО)
Бір реттік кіру (Сінгле Сігн-Он, ССО) қолданушыларға корпоративтік шот арқылы Планфіх жүйесіне кіріп-жіберуге мүмкіндік береді. ССО авторизацияны жеңілдетіп, жүйеде жұмыс істеу қауіпсіздігін арттырады.
Қолданудың артықшылықтары
- Кіруді жеңілдету — қолданушылар бір шот арқылы барлық корпоративтік қызметтерге, соның ішінде Планфіх-ке қол жеткізе алады.
- Қауіпсіздіктің жоғарылауы — кіру тек корпоративтік провайдердің орнатылған қауіпсіздік саясаттары арқылы мүмкін болады.
Қосу тәртібі
- ССО орнатуын Негізгі есептік жазба әкімшісі және Әкімші орындайды.
- Өту Тіркелгіні басқару — Интеграциялар — Сінгле Сігн-Он.
- Қажетті провайдерді таңдап, оны белсенділеңіз.
- Параметрлерге қажетті мәндерді енгізіңіз.
- Параметрлерді сақтап, авторизацияны тексеріңіз.
Маңызды: ССО дұрыс жұмыс істеуі үшін провайдер жағында алдын ала конфигурация қажет.
Қолданылатын провайдерлер
Түсініктер
СЦЫМ-Провісіонінг — орталықтандырылған қызметкерлерді басқару. Бұл стандарт Планфіх жүйесінде шоттарды автоматты түрде құруға, жаңартуға және өшіруге мүмкіндік береді. Барлық өзгерістер тікелей ССО провайдерінен келеді.
- Егер қызметкер ССО арқылы алғаш рет Планфіх-ке кірсе және оның шоты болмаса, жүйе оны автоматты түрде құрады. Барлық деректер ССО провайдерінен алынады — ештеңені қолмен енгізу қажет емес.
- Егер қызметкер ССО жүйесінде өшірілсе, оның шоты автоматты түрде Планфіх-та да өшіріледі.
ЖЫТ-Провісіонінг — алғашқы кіру кезінде шотты автоматты түрде құру.
- Егер қызметкер ССО арқылы алғаш рет Планфіх-ке кіріп, әлі шоты болмаса, жүйе оны автоматты түрде құрады. Барлық деректер ССО провайдерінен алынады — ештеңені қолмен енгізу қажет емес.
- Егер қызметкер өшірілген (дезактивтелген) және тек ЖЫТ қосылған (СЦЫМ қосылмаған) жағдайда келесі жағдайлар орын алады:
- Не болады: Планфіх-та ештеңе автоматты түрде өзгермейді. Шот «активті» күйінде қалады.
- Кіру: ССО арқылы қызметкер кіре алмайды (ол ЫдП-де — қызметкердің тұлғасын растайтын қызметте — өшірілген).
- Егер Аұтһ Онлy ССО = офф және басқа кіру әдістері рұқсат етілсе, олар баламалы әдіспен (логин/пароль және т.б.) кіре алады.
- Егер Аұтһ Онлy ССО = он, кіру толығымен жабылады (бірақ Планфіх-тағы шот әлі де «активті» деп көрсетіледі).
- Жазылым және орындар: орын автоматты түрде босатылмайды.
- Әкімші не істеуі тиіс: орын/лицензияны босату үшін қызметкерді Планфіх-та қолмен өшіру қажет.
- Деректер: тарих сақталады.
Бар қызметкерлері бар аккаунтта қосу
ССО Планфіх аккаунтында бар қызметкерлермен іске қосылғанда сәйкестендіру емаіл арқылы жүзеге асады:
- СЦЫМ-пен — бұл автоматты түрде болады.
- ЖЫТ-Провісіонінг-пен — қызметкер ССО арқылы кірген сәтте жүзеге асады.
Маңызды
- Аұтһ Онлy ССО (тек ССО арқылы аутентификация) параметрі қосылған кезде, қызметкерлер тек ССО арқылы Планфіх аккаунтына кіре алады.
- Әрқашан қолданылатын ерекшеліктер (осы қызметкерлер шектеу аясында болса да стандартты кіруді (логин/пароль) кез келген жағдайда пайдалана алады):
- Барлық авторизация әдістеріне рұқсат етілген қызметкерлер
- Басты аккаунт әкімшісі
- «Тек көрсетілген домендер үшін» типін таңдағанда:
- Қажетті ССО тек көрсетілген домендердегі электрондық поштаға ие қызметкерлерге ғана қолданылады (жоғарыдағы тізімдегі қызметкерлер ұстамайды).
- Басқа домендегі қызметкерлер кіре алады — стандартты кіріс әдісі арқылы.
- Әрқашан қолданылатын ерекшеліктер (осы қызметкерлер шектеу аясында болса да стандартты кіруді (логин/пароль) кез келген жағдайда пайдалана алады):
- Қызметкер Планфіх-та ЖЫТ Провісіонінг немесе СЦЫМ Провісіонінг арқылы құрылғанда, пакеттегі қызметкерлер шегі толы болса, жазылым автоматты түрде кеңейтіледі — қосымша қызметкерлер жалпы ақылы жазылым мерзімінің қысқаруы есебінен қосылады.
- Егер қызметкер СЦЫМ Провісіонінг арқылы өшірілсе, жазылымдағы ақылы қосымша орындардың саны автоматты түрде азаяды.