Bir ret kirw (SSO)
Bir rettik kirw (Single Sign-On, SSO) qoldanwşılarğa korporatïvtik şot arqılı Planfix jüýesine kirip-jiberwge mümkindik beredi. SSO avtorïzacïyanı jeñildetip, jüýede jumıs istew qawipsizdigin arttıradı.
Qoldanwdıñ artıqşılıqtarı
- Kirwdi jeñildetw — qoldanwşılar bir şot arqılı barlıq korporatïvtik qızmetterge, sonıñ işinde Planfix-ke qol jetkize aladı.
- Qawipsizdiktiñ joğarılawı — kirw tek korporatïvtik provaýderdiñ ornatılğan qawipsizdik sayasattarı arqılı mümkin boladı.
Qosw tärtibi
- SSO ornatwın Negizgi eseptik jazba äkimşisi jäne Äkimşi orındaýdı.
- Ötw Tirkelgini basqarw — Ïntegracïyalar — Single Sign-On.
- Qajetti provaýderdi tañdap, onı belsendileñiz.
- Parametrlerge qajetti mänderdi engiziñiz.
- Parametrlerdi saqtap, avtorïzacïyanı tekseriñiz.
Mañızdı: SSO durıs jumıs istewi üşin provaýder jağında aldın ala konfïgwracïya qajet.
Qoldanılatın provaýderler
Tüsinikter
SCIM-Provisioning — ortalıqtandırılğan qızmetkerlerdi basqarw. Bul standart Planfix jüýesinde şottardı avtomattı türde qurwğa, jañartwğa jäne öşirwge mümkindik beredi. Barlıq özgerister tikeleý SSO provaýderinen keledi.
- Eger qızmetker SSO arqılı alğaş ret Planfix-ke kirse jäne onıñ şotı bolmasa, jüýe onı avtomattı türde quradı. Barlıq derekter SSO provaýderinen alınadı — eşteñeni qolmen engizw qajet emes.
- Eger qızmetker SSO jüýesinde öşirilse, onıñ şotı avtomattı türde Planfix-ta da öşiriledi.
JIT-Provisioning — alğaşqı kirw kezinde şottı avtomattı türde qurw.
- Eger qızmetker SSO arqılı alğaş ret Planfix-ke kirip, äli şotı bolmasa, jüýe onı avtomattı türde quradı. Barlıq derekter SSO provaýderinen alınadı — eşteñeni qolmen engizw qajet emes.
- Eger qızmetker öşirilgen (dezaktïvtelgen) jäne tek JIT qosılğan (SCIM qosılmağan) jağdaýda kelesi jağdaýlar orın aladı:
- Ne boladı: Planfix-ta eşteñe avtomattı türde özgermeýdi. Şot «aktïvti» küýinde qaladı.
- Kirw: SSO arqılı qızmetker kire almaýdı (ol IdP-de — qızmetkerdiñ tulğasın rastaýtın qızmette — öşirilgen).
- Eger Auth Only SSO = off jäne basqa kirw ädisteri ruqsat etilse, olar balamalı ädispen (logïn/parolʹ jäne t.b.) kire aladı.
- Eger Auth Only SSO = on, kirw tolığımen jabıladı (biraq Planfix-tağı şot äli de «aktïvti» dep körsetiledi).
- Jazılım jäne orındar: orın avtomattı türde bosatılmaýdı.
- Äkimşi ne istewi tïis: orın/lïcenzïyanı bosatw üşin qızmetkerdi Planfix-ta qolmen öşirw qajet.
- Derekter: tarïx saqtaladı.
Bar qızmetkerleri bar akkawntta qosw
SSO Planfix akkawntında bar qızmetkerlermen iske qosılğanda säýkestendirw email arqılı jüzege asadı:
- SCIM-pen — bul avtomattı türde boladı.
- JIT-Provisioning-pen — qızmetker SSO arqılı kirgen sätte jüzege asadı.
Mañızdı
- Auth Only SSO (tek SSO arqılı awtentïfïkacïya) parametri qosılğan kezde, qızmetkerler tek SSO arqılı Planfix akkawntına kire aladı.
- Ärqaşan qoldanılatın erekşelikter (osı qızmetkerler şektew ayasında bolsa da standarttı kirwdi (logïn/parolʹ) kez kelgen jağdaýda paýdalana aladı):
- Barlıq avtorïzacïya ädisterine ruqsat etilgen qızmetkerler
- Bastı akkawnt äkimşisi
- «Tek körsetilgen domender üşin» tïpin tañdağanda:
- Qajetti SSO tek körsetilgen domenderdegi élektrondıq poştağa ïye qızmetkerlerge ğana qoldanıladı (joğarıdağı tizimdegi qızmetkerler ustamaýdı).
- Basqa domendegi qızmetkerler kire aladı — standarttı kiris ädisi arqılı.
- Ärqaşan qoldanılatın erekşelikter (osı qızmetkerler şektew ayasında bolsa da standarttı kirwdi (logïn/parolʹ) kez kelgen jağdaýda paýdalana aladı):
- Qızmetker Planfix-ta JIT Provisioning nemese SCIM Provisioning arqılı qurılğanda, pakettegi qızmetkerler şegi tolı bolsa, jazılım avtomattı türde keñeýtiledi — qosımşa qızmetkerler jalpı aqılı jazılım merziminiñ qısqarwı esebinen qosıladı.
- Eger qızmetker SCIM Provisioning arqılı öşirilse, jazılımdağı aqılı qosımşa orındardıñ sanı avtomattı türde azayadı.