HelpRangeን ኩባንያዎ አስቀድሞ ከሚጠቀምበት የማንነት አቅራቢ ጋር ያገናኙ። ቡድንዎ በሥራ መለያው ይገባል፣ አዲስ ባልደረቦች በመጀመሪያው መግቢያቸው መዳረሻ ያገኛሉ፣ አንድ ሰው ሲለቅ ደግሞ በአንድ ቦታ ያጠፉታል።
የማንነት አቅራቢዎ የሚመርጠውን ፕሮቶኮል ይምረጡ። HelpRange የሚያሳያቸውን እሴቶች ወደ አቅራቢዎ ይቅዱ እና የሱን metadata ወይም issuer መልሰው ይለጥፉ – የድጋፍ ትኬት አያስፈልግም።
Okta፣ Microsoft Entra ID፣ Google Workspace፣ Auth0፣ OneLogin፣ JumpCloud እና ደረጃዎቹን የሚከተሉ ሌሎች አቅራቢዎች።
እያንዳንዱን የኢሜይል ጎራ በDNS TXT መዝገብ ያረጋግጡ። አቅራቢው ምንም ቢልክ፣ በSSOዎ በኩል መግባት የሚችሉት በተረጋገጡ ጎራዎችዎ ውስጥ ያሉ አድራሻዎች ብቻ ናቸው።
ከጎራዎችዎ የመጡ የሥራ ባልደረቦች በመጀመሪያው የSSO መግቢያቸው እርስዎ በመረጡት ሚና ቡድኑን ይቀላቀላሉ – ከፈለጉ እስከ የአባላት ገደብ ድረስ።
በጎራዎችዎ ውስጥ ላሉ አባላት በይለፍ ቃል እና በGoogle መግባትን ያጥፉ እና ክፍት የይለፍ ቃል ክፍለ-ጊዜዎቻቸውን ያብቁ። የቡድኑ ባለቤት ለአደጋ ጊዜ መለያ የይለፍ ቃል ይይዛል።
Okta እና Microsoft Entra ID አባላትን በSCIM 2.0 በኩል በራስ-ሰር ይፈጥራሉ፣ ያዘምናሉ እና ያጠፋሉ። አንድን ሰው ማጥፋት ክፍለ-ጊዜዎቹን ያበቃል፤ ሰነዶቹ ከቡድኑ ጋር ይቀራሉ።
ከHelpRange መውጣት ሰዎችን ከማንነት አቅራቢዎ ያስወጣል፣ እዚያ መውጣትም የHelpRange ክፍለ-ጊዜዎቻቸውን ያበቃል – በSAML እና በOpenID Connect።
HelpRange የራሱን ሰርተፊኬት ያትማል፣ ስለዚህ አቅራቢዎ ማረጋገጫዎችን ማመስጠር ይችላል – እና ምስጠራን አስገዳጅ ማድረግ ይችላሉ።
አስተዳዳሪዎች የቅርብ ጊዜ የSSO መግቢያዎችን እና ውድቅ የተደረጉ ሙከራዎችን ከምክንያታቸው ጋር በSSO ቅንብሮች ገጽ ላይ ያያሉ።
ቡድኖች ከማንነት አቅራቢዎ ይመሳሰላሉ፣ ነገር ግን ሚናዎች እና የአቃፊ መዳረሻ አሁንም በHelpRange ውስጥ ይዘጋጃሉ።
ፊርማዎች SHA-256 ወይም ከዚያ የጠነከረ መጠቀም አለባቸው፤ SHA-1 ውድቅ ይደረጋል።
SSO የቡድንዎ አባላት የሚገቡበት መንገድ ነው። የዳታ ክፍል እንግዶች እና አንባቢዎች አሁንም ኢሜይላቸውን በአንድ ጊዜ ኮድ ያረጋግጣሉ።
በUnlimited ወይም በDeal Room Pass ላይ እንደ ቡድን አስተዳዳሪ።
SAML 2.0 ወይም OpenID Connect – የሚታዩትን እሴቶች ወደ ማንነት አቅራቢዎ ይቅዱ።
የDNS TXT መዝገቡን ያክሉ፣ SSOን ያብሩ፣ ከፈለጉም አስገዳጅ ያድርጉት።
ነጠላ መግቢያ የUnlimited ዕቅድ ($174 ለአንድ ቡድን በወር) እና የDeal Room Pass ($199 አንድ ጊዜ ለ90 ቀናት) አካል ነው። የሙከራው፣ የPro ወይም የMax አካል አይደለም። ወደ ዝቅተኛ ዕቅድ የሚሸጋገር ቡድን ቅንብሮቹን ይይዛል፣ ነገር ግን SSO መሥራቱን ያቆማል – ማንም አይቆለፍበትም። ዕቅዶች እና ዋጋዎች
SAML 2.0 ወይም OpenID Connectን የሚደግፍ ማንኛውም አቅራቢ – ለምሳሌ Okta፣ Microsoft Entra ID፣ Google Workspace፣ Auth0፣ OneLogin እና JumpCloud።
አይ። SSO ለቡድንዎ አባላት ነው። እንግዶች እና አንባቢዎች እንደበፊቱ ኢሜይላቸውን በአንድ ጊዜ ኮድ ያረጋግጣሉ።
«SSO አስገዳጅ አድርግ»ን እስኪያበሩ ድረስ መጠቀማቸውን መቀጠል ይችላሉ። ከዚያ በተረጋገጡ ጎራዎችዎ ውስጥ ያሉ አባላት የሚገቡት በማንነት አቅራቢዎ በኩል ብቻ ነው – ከቡድኑ ባለቤት በስተቀር፣ እሱም የይለፍ ቃሉን እንደ የአደጋ ጊዜ መለያ ይይዛል።
አዎ፣ በSAML ቅንብሮች ውስጥ በIdP የሚጀመር መግቢያን ሲፈቅዱ። ያለበለዚያ ሰዎች በመግቢያ ገጹ ላይ ካለው «በSSO ይግቡ» ወይም ከቡድንዎ ቀጥተኛ የመግቢያ አድራሻ ይጀምራሉ።
አይ። መግባት የሚችሉት ቡድንዎ በDNS መዝገብ ባረጋገጣቸው ጎራዎች ውስጥ ያሉ የኢሜይል አድራሻዎች ብቻ ናቸው፣ የሌላ HelpRange ቡድን የሆነ መለያ ደግሞ ፈጽሞ ወደ ቡድንዎ አይዛወርም።
አዎ። በቅንብሮች → SSO ውስጥ የSCIM ቶከን ይፍጠሩ እና ከSCIM መሰረታዊ URL ጋር ወደ Okta ወይም Microsoft Entra ID ይለጥፉት፦ ሰዎች በራስ-ሰር ይታከላሉ፣ ይዘምናሉ እና ይጠፋሉ። የመጨረሻውን አስተዳዳሪ ማጥፋት አይቻልም።
ፊርማዎች SHA-256 ወይም ከዚያ የጠነከሩ መሆን አለባቸው፣ የSCIM ቡድኖች ሚናዎችን ወይም የአቃፊ መዳረሻን አያዘጋጁም፣ እና አንድ ቡድን እስከ 20 ጎራዎችን ማረጋገጥ ይችላል።