Kertakirjautuminen loppukäyttäjille

Loppukäyttäjän kertakirjautuminen (SSO) antaa loppukäyttäjiesi kirjautua sisään organisaatiosi identiteetintarjoajan kautta. Loppukäyttäjät ovat henkilöitä, jotka pyytävät tukea. He kirjautuvat sisään Help Centeriin ja AurionAI-mobiilisovellukseen.

Saatavuus: kaikki profiilit. Vain järjestelmänvalvojille.

Edellytykset

• Sinulla on Omistaja- tai Ylläpitäjä-rooli.
• Sivu on käytettävissä kaikissa tuoteprofiileissa ja kaikilla suunnitelmilla.
• Voit luoda sovellusrekisteröinnin jossakin näistä identiteetintarjoajista: Azure AD, Google Workspace tai Okta.
• Sovellusrekisteröinnin on oltava erillinen siitä, jota tiimisi käyttää kojelautaan. Sen on oltava julkinen asiakas, joka käyttää Authorization Code with PKCE -menetelmää ilman asiakassalaisuutta.

Loppukäyttäjät vai kojelaudan henkilöstö

AurionAI:lla on kaksi erillistä kirjautumiskäytäntöä. Käytä oikeaa sivua:

Tämä sivu ei muuta sitä, miten tiimisi kirjautuu kojelautaan. Kojelautaa varten lue Kojelaudan todennus ja istunnot.

Avaa sivu

1. Valitse sivupalkista Asetukset.
2. Avaa Identiteetti ja käyttöoikeudet-kategoria.
3. Valitse Loppukäyttäjän SSO.

Ota loppukäyttäjän SSO käyttöön

1. Ota Ota SSO käyttöön käyttöön.
2. Valitse SSO-palveluntarjoaja-kohdassa Azure AD, Google Workspace tai Okta.
3. Avaa tarjoajakenttien alla oleva asennusopas. Se luettelee identiteetintarjoajassa tehtävät vaiheet. Noudata näitä vaiheita.
4. Täytä tarjoajasi kentät:
   • Azure AD: Azure AD -organisaatiotunnus ja Azure AD -asiakastunnus (julkinen).
   • Google Workspace: Google-asiakastunnus.
   • Okta: Okta-verkkotunnus ja Okta-asiakastunnus.
5. Tarkista Uudelleenohjaus-URI:t-kohdassa Web-uudelleenohjaus-URI ja Mobiili-uudelleenohjaus-URI. AurionAI täyttää ehdotetut arvot. Käytä kunkin kentän vieressä olevaa kopiointipainiketta.
6. Rekisteröi molemmat uudelleenohjaus-URI:t identiteetintarjoajassasi täsmälleen samoilla arvoilla.
7. Valinnainen: syötä Sallitut sähköpostidomainit-kenttään organisaatiosi sähköpostiverkkotunnukset pilkuilla erotettuina, esimerkiksi corp.com. Syötä enintään 50 verkkotunnusta ilman @-merkkiä. Jätä kenttä tyhjäksi, jos haluat poistaa käytöstä pyytäjien automaattisen luomisen.
8. Valitse Tallenna asetukset.

Jos tiimisi kirjautuu jo kojelautaan Azure AD:llä, viesti tarjoaa Käytä ylläpidon asetuksia-vaihtoehtoa. Valitse se kopioidaksesi vuokraajan tunnuksen ja asiakastunnuksen lomakkeeseen. Tarvitset silti erillisen sovellusrekisteröinnin loppukäyttäjiä varten.

Okta-tarjoajaa varten lisää myös Help Centerisi alkuperä luotetuksi alkuperäksi Oktassa CORS käytössä. Sivun asennusopas selittää tämän vaiheen.

Poista loppukäyttäjän SSO käytöstä

1. Poista Ota SSO käyttöön käytöstä.
2. Valitse Tallenna asetukset.

Loppukäyttäjät kirjautuvat sen jälkeen sisään Help Centerin ja mobiilisovelluksen muilla menetelmillä.

Tulos

Viesti SSO-asetukset tallennettu onnistuneesti tulee näkyviin.

Help Centerin kirjautumissivulla näkyy sen jälkeen painike tarjoajallesi: Kirjaudu Microsoft-tilillä, Kirjaudu Google-tilillä tai Kirjaudu Okta-tilillä. Mobiilisovellus näyttää Kirjaudu organisaatiollasi. Painike tulee näkyviin seuraavalla kerralla, kun loppukäyttäjä avaa kirjautumissivun.

Loppukäyttäjä voi kirjautua sisään SSO:lla, kun AurionAI tuntee henkilön jo ennestään tai kun henkilön sähköpostiverkkotunnus on Sallitut sähköpostidomainit-listassa. Siinä tapauksessa AurionAI luo pyytäjän ensimmäisen kirjautumisen yhteydessä. Google Workspace-tarjoajan kanssa Google-tilin isäntäverkkotunnuksen on myös oltava listassa. Muussa tapauksessa AurionAI yhdistää henkilön sähköpostiosoitteen olemassa olevaan pyytäjään. Pyytäjän on oltava aktiivinen, ja sekä Salli äänituki että Salli sovelluspääsy on oltava käytössä. Lue Pyytäjät (soittajat).

Jos jokin menee pieleen

• Tallennus epäonnistuu virheilmoituksella. Jos viesti mainitsee verkkotunnuksen, korjaa kyseinen merkintä Sallitut sähköpostidomainit-kentässä. Muussa tapauksessa tarjoaja vaaditaan, kun SSO on käytössä. Jokainen tarjoaja tarvitsee myös omat kenttänsä: molemmat tunnukset Azure AD:lle, asiakastunnus Googlelle sekä verkkotunnus ja asiakastunnus Oktalle.
• Loppukäyttäjä ei pysty kirjautumaan sisään SSO:lla. Syy määrittää viestin, jonka loppukäyttäjä näkee. Azure AD- tai Okta-tarjoajan kanssa Help Center näyttää Kirjautuminen epäonnistui. Palaa kirjautumissivulle ja yritä uudelleen. kaikissa alla olevissa syissä, jotka tavoittavat Help Centerin. Google Workspace-tarjoajan kanssa viesti riippuu syystä:
  • AurionAI:lla ei ole pyytäjää identiteetintarjoajan lähettämällä sähköpostiosoitteella. Google Workspace-tarjoajan kanssa loppukäyttäjä näkee Tälle identiteetille ei ole tukitiliä — ota yhteyttä järjestelmänvalvojaan.. Tarkista pyytäjän sähköpostiosoite.
  • Pyytäjä on olemassa, mutta ei pysty kirjautumaan sisään. Google Workspace-tarjoajan kanssa loppukäyttäjä näkee Tälle identiteetille ei ole tukitiliä — ota yhteyttä järjestelmänvalvojaan.. Tarkista, että pyytäjä on aktiivinen ja että Salli äänituki ja Salli sovelluspääsy ovat käytössä.
  • Pyytäjä on lukittu liian monen väärän tunnusnumeron jälkeen. Google Workspace-tarjoajan kanssa loppukäyttäjä näkee Kirjautuminen epäonnistui. Avaa pyytäjän lukitus. Lue Avaa soittajan lukitus.
  • Identiteetintarjoajan asetukset eivät vastaa tätä sivua. Identiteetintarjoaja voi näyttää oman virheensä. Google Workspace-tarjoajan kanssa Help Center voi näyttää Kirjautuminen epäonnistui. Tarkista, että identiteetintarjoajasi uudelleenohjaus-URI:t ovat täsmälleen samat kuin tällä sivulla.
• Okta-kirjautuminen epäonnistuu Help Centerissä. Lisää Help Centerin alkuperä luotetuksi alkuperäksi CORS:lla Oktassa.
• SSO-asetusten lataaminen epäonnistui. Lataa sivu uudelleen.
• Käytä ylläpidon asetuksia ei tule näkyviin. Ota ensin Ota SSO käyttöön käyttöön. Painike tulee näkyviin vain, kun Azure AD -kirjautuminen kojelautaan on aktiivinen organisaatiollesi. Se katoaa, kun Azure AD -kentillä on jo samat arvot kuin kojelaudan kirjautumisessa.

Aiheeseen liittyvät artikkelit

• Kojelaudan todennus ja istunnot
• Pyytäjät (soittajat)
• Kirjaudu sisään