Zanim zaczniesz z SSO i SCIM
SSO i SCIM nie są dostępne w każdym planie. Aby dodać je do swojego zespołu, skontaktuj się z nami przez formularz Enterprise lub pod adresem hi@ahaslides.com. W ustawieniach zespołu nie ma ekranu SSO ani SCIM. Ty konfigurujesz swojego dostawcę tożsamości, a nasz zespół kończy konfigurację po stronie AhaSlides za Ciebie:
Potrzebujesz dostępu administratora do swojego dostawcy tożsamości oraz zespołu AhaSlides, do którego dołączą Twoi członkowie.
Połącz dostawcę tożsamości
AhaSlides współpracuje z dowolnym dostawcą tożsamości SAML 2.0, takim jak Okta, oraz z Microsoft Entra ID.1
Poproś nas o włączenie SSO
Skontaktuj się z nami, podając nazwę zespołu i domeny e-mail, z których korzystasz. Odpowiemy, przesyłając nazwę dostawcy (provider name) — krótki identyfikator Twojej organizacji, który pojawia się w adresach SSO.
2
Utwórz aplikację AhaSlides u swojego dostawcy tożsamości
Dla dostawcy SAML 2.0 utwórz aplikację SAML z tymi wartościami:
Możesz też pobrać nasze metadane dostawcy usług z
https://presenter.ahaslides.com/p/saml/your-provider-name/metadata.W przypadku Microsoft Entra ID zarejestruj zamiast tego aplikację. Prześlemy Ci URI przekierowania, który należy do niej dodać.3
Wyślij nam dane swojego dostawcy tożsamości
W przypadku SAML wyślij adres URL logowania dostawcy tożsamości, wystawcę (issuer) i certyfikat podpisu X.509 albo plik metadanych, który je zawiera. Jeśli chcesz, aby imię i nazwisko były uzupełniane, powiedz nam, które atrybuty je zawierają.W przypadku Microsoft Entra ID wyślij identyfikator dzierżawy (tenant ID), identyfikator klienta (client ID) i sekret klienta (client secret).
4
Przypisz osoby i przetestuj
Przypisz aplikację osobom, które mają korzystać z AhaSlides. Gdy potwierdzimy, że połączenie działa, przetestuj je, wykonując kroki z sekcji Logowanie przez SSO.
Powiąż domeny e-mail ze swoim zespołem
SSO działa tylko dla adresów e-mail w domenie powiązanej z Twoim zespołem, a domeny powiązujemy my. Wyślij nam każdą domenę, z którą logują się Twoi członkowie.- Domena może być powiązana tylko z jednym zespołem.
- Osoba, której e-mail należy do niepowiązanej domeny, nie może zalogować się przez Twoje SSO.
Logowanie przez SSO
1
Otwórz stronę SSO
Na stronie logowania AhaSlides kliknij Zaloguj się przez SSO (Log in with SSO).
2
Wpisz służbowy adres e-mail
Wpisz swój adres e-mail i kliknij Zaloguj się (Log in). AhaSlides przekieruje Cię na stronę logowania Twojej organizacji.
3
Zaloguj się przez swoją organizację
Po zalogowaniu się tam trafisz do AhaSlides.
Wymagaj SSO dla swojej domeny
Domyślnie skonfigurowanie SSO dodaje sposób logowania; nie usuwa pozostałych. Każdy, kto ma już hasło AhaSlides, nadal może z niego korzystać. Jeśli Twoja organizacja wymaga, aby SSO było jedyną drogą, poproś nas o włączenie logowania tylko przez SSO dla powiązanych domen. Najpierw potrzebne jest działające połączenie SSO. Po jego włączeniu każdy, kto używa adresu e-mail w powiązanej domenie, zobaczy:
Dotyczy to każdego adresu w powiązanej domenie, w tym osób, które jeszcze nie dołączyły do Twojego zespołu.
Konfiguracja provisioningu użytkowników SCIM
SCIM pozwala Twojemu dostawcy tożsamości tworzyć, aktualizować i dezaktywować konta AhaSlides za Ciebie. AhaSlides obsługuje SCIM 2.0 dla użytkowników.1
Poproś nas o token SCIM
Generujemy token i wysyłamy go Tobie. Przechowuj go w bezpiecznym miejscu: zachowujemy tylko jego skrót, więc nie możemy pokazać go ponownie. Jeśli go zgubisz lub mógł zostać ujawniony, poproś nas o nowy.
2
Wpisz dane połączenia u swojego dostawcy tożsamości
3
Zmapuj atrybuty użytkowników
Zmapuj atrybuty wymienione w sekcji Obsługiwane atrybuty SCIM, a następnie włącz tworzenie, aktualizowanie i dezaktywowanie użytkowników. Synchronizację haseł pozostaw wyłączoną.
4
Przypisz użytkowników
Przypisz osoby lub grupy do aplikacji AhaSlides. Twój dostawca tożsamości utworzy wtedy ich konta.
Obsługiwane atrybuty SCIM
Obsługiwane operacje SCIM
Grupy i
DELETE nie są obsługiwane. Aby odebrać komuś dostęp, ustaw active na false, co większość dostawców tożsamości wysyła po cofnięciu przypisania użytkownika.
Użytkownik utworzony przez SCIM dołącza do Twojego zespołu z rolą członek (Member). Jeśli adres e-mail należy już do konta AhaSlides, które nie jest w zespole, to konto jest dodawane do Twojego zespołu zamiast tworzenia nowego.
Co zmienia się na stronie zespołu
Gdy SCIM jest włączony, Twój dostawca tożsamości jest miejscem do zarządzania członkostwem. Na stronie zespołu przycisk Zaproś (Invite) nie jest już wyświetlany, a członkowie nie mogą edytować własnego adresu e-mail w ustawieniach konta.Rozwiązywanie problemów z SSO i SCIM
Test połączenia SCIM zwraca 401
Token jest brakujący, błędnie wpisany lub nieaktywny. Sprawdź, czy jest wysyłany jako token Bearer bez niczego dodanego wokół niego. Jeśli nadal nie działa, poproś nas o nowy token.Imię i nazwisko zaprowizjonowanego członka są błędne lub puste
Wyślijname.givenName i name.familyName. Gdy wysłano tylko displayName, AhaSlides dzieli go przy pierwszej spacji, co błędnie przypisuje imiona i nazwiska składające się z więcej niż dwóch części.
Członek nie może zalogować się przez SSO
Sprawdź, czy członek jest przypisany do aplikacji AhaSlides u Twojego dostawcy tożsamości i czy jego domena e-mail jest jedną z tych, które poprosiłeś nas o powiązanie. Jeśli dodałeś nową domenę, daj nam znać, abyśmy mogli ją powiązać.Często zadawane pytania
Czy jedna domena e-mail może być powiązana z dwoma zespołami?
Czy jedna domena e-mail może być powiązana z dwoma zespołami?
Nie. Każda domena należy do jednego zespołu, więc wszyscy z tej domeny logują się do tego samego zespołu.
Czy SCIM usuwa konta AhaSlides?
Czy SCIM usuwa konta AhaSlides?
Nie. SCIM dezaktywuje konto i wylogowuje członka. Jego prezentacje pozostają na koncie.
Używam SSO i zapomniałem hasła. Co robić?
Używam SSO i zapomniałem hasła. Co robić?
Nie masz hasła AhaSlides do zresetowania. Zaloguj się przez Zaloguj się przez SSO (Log in with SSO), a w artykule Zmiana lub reset hasła przeczytasz, jak reset hasła traktuje konta SSO.