Єдиний вхід (SSO) — Налаштування

«Налаштування» → «Адміністрування» → «Єдиний вхід (SSO)» підключає вашу організацію до Microsoft Entra ID, щоб учасники могли входити за допомогою свого робочого облікового запису Microsoft. Microsoft Entra ID — єдиний постачальник на цьому екрані. Тут також є перемикач, що робить вхід через Microsoft обов'язковим.

Хто може це змінювати

Відкрити цей екран і щось на ньому змінювати може лише адміністратор.

Перш ніж почати

Вам потрібна реєстрація застосунку у вашому каталозі Microsoft Entra. Там важливі три речі:

Вставте Redirect URI, показаний на цьому екрані, у реєстрацію застосунку як перенаправлення платформи Web. Це та сама адреса для кожної організації Flowtly.
Увімкніть необов'язкове твердження email у реєстрації застосунку. Без нього перший вхід часто закінчується збоєм, який важко зрозуміти.
Створіть секрет клієнта і збережіть його значення, яке Entra показує лише один раз.

Елементи керування на цьому екрані

Екран відкривається в режимі налаштування, поки нічого не введено. Після збереження конфігурації він натомість показує зведення, а «Редагувати конфігурацію» повертає форму налаштування.

«Microsoft Entra ID»: заголовок підключення. Під ним екран пише або що учасники можуть входити за допомогою свого робочого облікового запису Microsoft (до налаштування), або слово «Каталог:» з вашим ідентифікатором каталогу.

Мітка статусу вгорі праворуч показує, на якому етапі підключення:

Статус	Значення
«Не налаштовано»	Нічого ще не введено.
«Очікує першого входу»	Конфігурацію збережено, але ще ніхто не входив через Microsoft з нею.
«Активний»	Вхід через Microsoft пройшов успішно. Тоді екран показує «Востаннє перевірено» з датою.
«Помилка з'єднання»	Підключення позначено як невдале. Екран показує текст помилки або «Остання спроба входу не вдалася.», якщо його немає.

«Redirect URI»: адреса, яку потрібно вставити у реєстрацію застосунку Entra. Лише для читання. Кнопка копіювання поруч («Скопіювати Redirect URI») кладе її в буфер обміну і ненадовго показує «Скопійовано!».

Поля форми:

«Ідентифікатор каталогу (орендаря)»: ідентифікатор вашого каталогу Entra. Обов'язкове.
«Ідентифікатор застосунку (клієнта)»: ідентифікатор реєстрації застосунку. Обов'язкове.
«Секрет клієнта»: значення секрету, згенероване в Entra. Поле ніколи не показує збережений секрет. Коли він уже є, залиште поле порожнім, щоб зберегти його, або введіть нове значення, щоб замінити.
«Верифіковані домени»: домени електронної пошти, учасники з якими можуть входити через Microsoft, через кому, наприклад acme.com, acme.eu. Записи переводяться в нижній регістр, а дублікати відкидаються.
«Додавати наявних користувачів до цієї організації»: перемикач, за замовчуванням вимкнений. Див. нижче.
«Зберегти конфігурацію»: зберігає конфігурацію. Недоступна, доки не заповнено обидва ідентифікатори. Повідомлення «Успіх» це підтверджує.
«Скасувати»: залишає форму без збереження. З'являється лише тоді, коли конфігурація вже існує.

У поданні зведення ви бачите «Ідентифікатор застосунку (клієнта)» і, коли підключення «Активний», «Верифіковані домени» як чіпи. «Редагувати конфігурацію» знову відкриває форму.

«Перевірити вхід» з'являється, поки статус очікує, а «Повторити перевірку входу» з'являється, коли він показує помилку з'єднання. Вона відкриває вікно входу Microsoft для вашого власного облікового запису з вашою службовою адресою електронної пошти. Коли вікно закривається, сторінка перезавантажує статус із сервера. Якщо вашої адреси немає у верифікованому домені або конфігурацію не збережено, повідомлення каже, що перевірку не вдалося виконати. Якщо браузер блокує вікно, повідомлення просить дозволити спливаючі вікна.

«Запровадити SSO для цієї організації»: перемикач, за замовчуванням вимкнений. Недоступний, доки статус не стане «Активний». Його ввімкнення відкриває підтвердження, «Запровадити вхід через Microsoft для» з назвою вашої організації, з кнопками «Скасувати» і «Запровадити вхід через Microsoft». Вимкнення діє одразу і підтвердження не потребує.

«Довідка та документація»: бічна панель із трьома підказками («Дотримуйтеся порядку налаштування», «Перевірте вплив на безпеку», «Отримайте допомогу, якщо щось не виходить»). «Зв'язатися зі службою підтримки» відкриває лист до служби підтримки Flowtly. Панель перемикається між «Компактно» та «Розгорнути».

Як працює вхід

Людина входить, лише якщо її адреса електронної пошти належить до одного з «Верифіковані домени».
Людина з обліковим записом Flowtly, яка вже є учасником організації, входить як зазвичай.
Людину з обліковим записом Flowtly, яка ще не є учасником, додають до організації, лише коли ввімкнено «Додавати наявних користувачів до цієї організації». Люди без облікового запису Flowtly так увійти не можуть: спершу запросіть їх. Людину, яку ви вже запросили, впускають незалежно від того, ввімкнено перемикач чи ні.
Зміна ідентифікатора орендаря, ідентифікатора клієнта або секрету клієнта у збереженій конфігурації повертає статус до «Очікує першого входу», доки не буде наступного успішного входу. Редагування лише верифікованих доменів або перемикача цього не робить.

Що робить запровадження SSO

Щойно «Запровадити SSO для цієї організації» ввімкнено, вхід за паролем відхиляється для учасників, чия адреса електронної пошти належить до верифікованого домену, і вони мають продовжувати через Microsoft. Учасник, чия адреса належить до іншого домену, зберігає свій звичайний вхід. Людині, яка належить до кількох організацій, відмовляють у паролі лише через організацію, що запроваджує SSO і чиї верифіковані домени включають її адресу.

Учасник, який ніколи не входив через Microsoft, втрачає можливість входу за паролем у момент, коли ви підтверджуєте. Перевірте, що всі можуть увійти через Microsoft, перш ніж вмикати це, і спершу скористайтеся «Перевірити вхід». Вимкнути перемикач можна завжди, і це відновлює вхід за паролем.

Приклади використання

Адміністратор підключає каталог Microsoft компанії, один раз входить через «Перевірити вхід», і статус стає «Активний».
Адміністратор додає другий домен до «Верифіковані домени» після злиття.
Адміністратор вмикає «Додавати наявних користувачів до цієї організації», щоб колеги, які вже мають обліковий запис Flowtly, приєднувалися без індивідуального запрошення.
Адміністратор вставляє нове значення в «Секрет клієнта» до завершення терміну дії старого в Entra, а потім знову перевіряє вхід.
Переконавшись, що всі можуть увійти через Microsoft, адміністратор вмикає «Запровадити SSO для цієї організації».