Πολιτική και ενιαία σύνδεση

Η policyΠολιτική του οργανισμού ορίζει κανόνες που ισχύουν για όλους όσους προσθέτετε. Η vpn_keySingle sign-on επιτρέπει στους υπαλλήλους σας να συνδέονται με τον λογαριασμό που τους δίνει ήδη η εταιρεία σας και να γίνονται μέλη του οργανισμού αυτόματα.

Και τα δύο βρίσκονται στον χώρο Enterprise: businessEnterprise > policyΠολιτική και vpn_keySingle sign-on.

Η πολιτική του οργανισμού#

Αλλάξτε όποια από τις παρακάτω επιλογές θέλετε και, στη συνέχεια, πατήστε saveΑποθήκευση στο κάτω μέρος της σελίδας. Ένας νέος προεπιλεγμένος ρόλος ισχύει για όσους γίνονται μέλη από εκείνη τη στιγμή και μετά· δεν αλλάζει τον ρόλο των υπαρχόντων μελών.

Επιτρεπόμενοι τομείς email#

Μόνο άτομα με αυτά τα domain email μπορούν να προσκληθούν ή να συνδεθούν στον οργανισμό σας. Αφήστε κενό για να επιτρέπεται οποιοδήποτε domain.

1. Στο Επιτρεπόμενα domain email, πληκτρολογήστε έναν τομέα στο Προσθήκη domain, για παράδειγμα acme.com. Πληκτρολογήστε μόνο τον τομέα, όχι διεύθυνση email ή διεύθυνση ιστού.
2. Πατήστε addΠροσθήκη (ή Enter). Ο τομέας εμφανίζεται ως chip.
3. Πατήστε saveΑποθήκευση.

Πατήστε close σε ένα chip για να αφαιρέσετε τον τομέα. Όταν η λίστα δεν έχει κανέναν τομέα, η σελίδα γράφει «Χωρίς περιορισμό — μπορεί να προσκληθεί οποιοδήποτε domain email.»

Όταν η λίστα έχει οριστεί, μια πρόσκληση σε οποιονδήποτε άλλον τομέα απορρίπτεται, τόσο στη σελίδα groupΧρήστες όσο και από τον διακομιστή, και το ίδιο ισχύει για ένα αίτημα συμμετοχής που στέλνεται σε υπάρχοντα λογαριασμό. Τα μέλη δεν μπορούν ούτε να αλλάξουν τη δική τους διεύθυνση σύνδεσης σε διεύθυνση άλλου τομέα.

Προεπιλογές#

• Προεπιλεγμένος ρόλος για νέα μέλη: ο ρόλος που παίρνει όποιος γίνεται μέλος: άτομα που προσκαλείτε, υπάρχοντες λογαριασμοί που αποδέχονται αίτημα συμμετοχής, άτομα που έρχονται μέσω ενιαίας σύνδεσης και μέλη που δημιουργούνται μέσω του API. Αρχικά είναι Μέλος. Μόνο ο κάτοχος μπορεί να τον κάνει Διαχειριστής. Δείτε τους ρόλους.
• Επισήμανση μελών ως ανενεργών μετά από (ημέρες): ένα μέλος που δεν έχει συνδεθεί για διάστημα μεγαλύτερο από αυτό θεωρείται ανενεργό στη σελίδα groupΧρήστες, μια ένδειξη ότι η θέση του θα μπορούσε να δοθεί σε κάποιον άλλον. Μπορείτε να βάλετε οποιονδήποτε αριθμό από 1 έως 3650· αρχικά είναι 60.

Δικλίδες ασφαλείας#

• Απαίτηση μεταβίβασης έργων πριν ένα μέλος κλείσει τον λογαριασμό του: τα μέλη δεν μπορούν σε καμία περίπτωση να διαγράψουν τον λογαριασμό τους, μόνο ο κάτοχος και οι διαχειριστές (Admin) μπορούν, επομένως αυτή η επιλογή δεν αλλάζει τίποτα. Τα μέλη που διαγράφετε αφήνουν πάντα τα έργα τους στον οργανισμό. Δείτε πώς αφαιρείτε κάποιον από τον οργανισμό.

Ενιαία σύνδεση#

Με την ενιαία σύνδεση, οι υπάλληλοί σας συνδέονται στο Measure Map Online με τον λογαριασμό που τους δίνει ήδη η εταιρεία σας (Microsoft, Okta, Google και άλλους), μέσω του παρόχου ταυτότητας της εταιρείας σας, με SAML ή OpenID Connect (OIDC). Όποιος από την εταιρεία σας συνδέεται με αυτόν τον τρόπο γίνεται αυτόματα μέλος του οργανισμού σας.

Την ζητάτε από τη σελίδα vpn_keySingle sign-on: εκεί φαίνεται τι να καταχωρίσετε στον πάροχο ταυτότητάς σας και τι να μας στείλετε. Ελέγχουμε το αίτημα και ενεργοποιούμε την ενιαία σύνδεση. Το αίτημα μπορούν να το στείλουν ο κάτοχος του οργανισμού και οι διαχειριστές (Admin) του.

Πώς λειτουργεί#

1. Μας στέλνετε παρακάτω τα στοιχεία του παρόχου ταυτότητάς σας, μαζί με τα domain email που χρησιμοποιεί η ομάδα σας.
2. Τα ελέγχουμε και ενεργοποιούμε το single sign-on. Λαμβάνετε email και αυτή η σελίδα εμφανίζει τον σύνδεσμο σύνδεσης.
3. Η ομάδα σας συνδέεται με τον εταιρικό της λογαριασμό. Οι νέοι χρήστες εντάσσονται στον οργανισμό σας και εμφανίζονται στους Χρήστες, όπου ορίζετε τον ρόλο τους.

Τι χρειάζεστε πριν ξεκινήσετε#

• Πρόσβαση διαχειριστή στον πάροχο ταυτότητάς σας, όπως το Microsoft Entra admin center, το Okta Admin Console ή η Google Admin console, ή κάποιον από την ομάδα πληροφορικής σας που την έχει. Εκεί προσθέτετε το Measure Map Online ως εφαρμογή.
• Όλους τους τομείς email που χρησιμοποιεί η ομάδα σας, για παράδειγμα acme.com και acme.co.uk. Μόνο όσοι έχουν διεύθυνση σε αυτούς τους τομείς μπορούν να γίνουν μέλη μέσω ενιαίας σύνδεσης.
• Έναν τεχνικό υπεύθυνο επικοινωνίας: το όνομα και τη διεύθυνση email του ατόμου στο οποίο μπορούμε να απευθυνθούμε για τη σύνδεση.
• Τρία στοιχεία από τον πάροχο ταυτότητάς σας, που αντιγράφετε αφού προστεθεί εκεί το Measure Map Online (βήμα 1 παρακάτω):
  • με SAML: το URL single sign-on (URL σύνδεσης), το Entity ID του παρόχου ταυτότητας (issuer) και το Πιστοποιητικό υπογραφής·
  • με OpenID Connect: το URL issuer, το Client ID και το Client secret.

Βήμα 1: προσθέστε το Measure Map Online στον πάροχο ταυτότητάς σας#

1. Ανοίξτε businessEnterprise > vpn_keySingle sign-on.

2. Στο Πρωτόκολλο, επιλέξτε SAML 2.0, το οποίο προτείνει η σελίδα, ή OpenID Connect αν το προτιμά η ομάδα πληροφορικής σας.

3. Στο Πάροχος ταυτότητας, επιλέξτε τον δικό σας: Microsoft Entra ID (Azure AD), Okta, Google Workspace, OneLogin, JumpCloud ή Άλλος πάροχος.

4. Στο Εισαγάγετε αυτές τις τιμές στον πάροχο ταυτότητάς σας, η σελίδα δείχνει τη δική μας πλευρά της σύνδεσης. Αντιγράψτε κάθε τιμή από τη σελίδα με το content_copy αντί να την πληκτρολογείτε.

   Με SAML:

   • Αναγνωριστικό (Entity ID): https://app.measuremaponline.com
   • URL απάντησης (ACS URL): https://measuremaponline.com/__/auth/handler
   • Name ID: Η διεύθυνση email του χρήστη
   • Χαρακτηριστικά: email (υποχρεωτικό)· όνομα και επώνυμο ή εμφανιζόμενο όνομα (προαιρετικά)

   Με OpenID Connect:

   • Redirect URI: https://measuremaponline.com/__/auth/handler
   • Scopes: openid email profile

5. Από κάτω, η σελίδα δίνει τα βήματα για τον πάροχο που επιλέξατε. Θα τα βρείτε και εδώ, μαζί με το πού θα βρείτε καθένα από τα στοιχεία που ζητά το βήμα 2.

Πού θα το βρείτε στον πάροχο ταυτότητάς σας#

Το Microsoft Entra ID, το Okta και το Google Workspace έχουν δικά τους βήματα. Το OneLogin, το JumpCloud και οι άλλοι πάροχοι ακολουθούν τα γενικά.

Microsoft Entra ID, με SAML#

1. Στο Microsoft Entra admin center, ανοίξτε Enterprise applications > New application > Create your own application. Ονομάστε την «Measure Map Online» και επιλέξτε να ενσωματώσετε μια εφαρμογή που δεν βρίσκετε στη συλλογή.
2. Στη νέα εφαρμογή, ανοίξτε Single sign-on και επιλέξτε SAML. Στο Basic SAML Configuration, καταχωρίστε το Αναγνωριστικό (Entity ID) και το URL απάντησης (ACS URL).
3. Στο Attributes & Claims, ορίστε το Unique User Identifier (Name ID) σε user.mail και κρατήστε τον ισχυρισμό (claim) της διεύθυνσης email.
4. Στο Users and groups, αντιστοιχίστε τα άτομα ή τις ομάδες που θα συνδέονται.
5. Επιστρέψτε στο Single sign-on και αντιγράψτε τα τρία στοιχεία:
   • URL single sign-on (URL σύνδεσης): το Login URL, στο Set up Measure Map Online.
   • Entity ID του παρόχου ταυτότητας (issuer): το Microsoft Entra Identifier, στο ίδιο σημείο.
   • Πιστοποιητικό υπογραφής: κατεβάστε το Certificate (Base64) στο SAML Certificates.

Okta, με SAML#

1. Στο Okta Admin Console, ανοίξτε Applications > Applications > Create App Integration, επιλέξτε SAML 2.0 και ονομάστε την εφαρμογή «Measure Map Online».
2. Καταχωρίστε το URL απάντησης (ACS URL) ως Single sign-on URL και το Αναγνωριστικό (Entity ID) ως Audience URI (SP Entity ID). Ορίστε το Name ID format σε EmailAddress και το Application username σε Email.
3. Στο Attribute Statements, προσθέστε το email με τιμή user.email (και τα firstName και lastName, αν θέλετε).
4. Στην καρτέλα Assignments, αντιστοιχίστε τα άτομα ή τις ομάδες που θα συνδέονται.
5. Στην καρτέλα Sign On, ανοίξτε το View SAML setup instructions και αντιγράψτε:
   • URL single sign-on (URL σύνδεσης): το Identity Provider Single Sign-On URL.
   • Entity ID του παρόχου ταυτότητας (issuer): το Identity Provider Issuer.
   • Πιστοποιητικό υπογραφής: το X.509 Certificate.

Google Workspace, με SAML#

1. Στην Google Admin console, ανοίξτε Apps > Web and mobile apps > Add app > Add custom SAML app και ονομάστε την «Measure Map Online».
2. Στη σελίδα Google Identity Provider details, αντιγράψτε τα τρία στοιχεία και συνεχίστε:
   • URL single sign-on (URL σύνδεσης): το SSO URL.
   • Entity ID του παρόχου ταυτότητας (issuer): το Entity ID.
   • Πιστοποιητικό υπογραφής: κατεβάστε το πιστοποιητικό.
3. Στην επόμενη σελίδα, καταχωρίστε το URL απάντησης (ACS URL) ως ACS URL και το Αναγνωριστικό (Entity ID) ως Entity ID. Ορίστε το Name ID format σε EMAIL και το Name ID σε Basic Information > Primary email.
4. Στο User access, ενεργοποιήστε την εφαρμογή για τις οργανωτικές μονάδες ή τις ομάδες που θα συνδέονται.

OneLogin, JumpCloud και άλλοι πάροχοι, με SAML#

1. Δημιουργήστε μια εφαρμογή SAML 2.0 με όνομα «Measure Map Online».
2. Καταχωρίστε το Αναγνωριστικό (Entity ID) και το URL απάντησης (ACS URL), στείλτε τη διεύθυνση email του χρήστη ως Name ID και αντιστοιχίστε τα άτομα που θα συνδέονται.
3. Αντιγράψτε τα τρία στοιχεία, συνήθως από τη σελίδα SAML ή metadata της εφαρμογής:
   • URL single sign-on (URL σύνδεσης): το URL ενιαίας σύνδεσης του παρόχου ταυτότητας.
   • Entity ID του παρόχου ταυτότητας (issuer): το entity ID του, που λέγεται και issuer.
   • Πιστοποιητικό υπογραφής: το πιστοποιητικό υπογραφής του.

Microsoft Entra ID, με OpenID Connect#

1. Στο Microsoft Entra admin center, ανοίξτε App registrations > New registration. Ονομάστε την «Measure Map Online», επιλέξτε Web ως πλατφόρμα και καταχωρίστε το Redirect URI.
2. Στο Certificates & secrets, δημιουργήστε ένα client secret και αντιγράψτε αμέσως την τιμή του: εμφανίζεται μόνο μία φορά.
3. Στο Token configuration, προσθέστε τον προαιρετικό ισχυρισμό (claim) email στο ID token.
4. Αντιγράψτε τα τρία στοιχεία:
   • URL issuer: https://login.microsoftonline.com/<tenant ID>/v2.0, με το Directory (tenant) ID από τη σελίδα Overview.
   • Client ID: το Application (client) ID.
   • Client secret: η τιμή του secret από το βήμα 2.

Άλλοι πάροχοι, με OpenID Connect#

1. Δημιουργήστε μια διαδικτυακή εφαρμογή OpenID Connect με όνομα «Measure Map Online», με το Redirect URI.
2. Επιτρέψτε τα scopes openid, email και profile και αντιστοιχίστε τα άτομα που θα συνδέονται.
3. Αντιγράψτε τα τρία στοιχεία: URL issuer, Client ID και Client secret.

Βήμα 2: στείλτε μας τα στοιχεία#

Στο Στείλτε μας τα στοιχεία, συμπληρώστε:

• Με SAML: URL single sign-on (URL σύνδεσης), Entity ID του παρόχου ταυτότητας (issuer) και Πιστοποιητικό υπογραφής. Επικολλήστε το κείμενο του πιστοποιητικού (Base64 ή PEM, με τις γραμμές BEGIN και END) ή πατήστε upload_fileΕπιλογή αρχείου και επιλέξτε το αρχείο .cer, .crt ή .pem που κατεβάσατε.
• Με OpenID Connect: URL issuer, Client ID και Client secret.
• Domain email: πληκτρολογήστε έναν τομέα, για παράδειγμα acme.com, και πατήστε addΠροσθήκη (ή Enter). Προσθέστε κάθε τομέα που χρησιμοποιεί η ομάδα σας: μόνο όσοι έχουν διεύθυνση σε αυτούς τους τομείς μπορούν να γίνουν μέλη μέσω ενιαίας σύνδεσης.
• Τεχνικός υπεύθυνος επικοινωνίας και Email επικοινωνίας: ποιον θα προσεγγίσουμε για το αίτημα. Οτιδήποτε άλλο γράφεται στο Οτιδήποτε πρέπει να γνωρίζουμε (προαιρετικό).

Πατήστε sendΑποστολή αιτήματος. Τα στοιχεία ελέγχονται καθώς τα στέλνετε και, αν δεν γίνονται δεκτά, η φόρμα σας λέει αμέσως τι να διορθώσετε:

• «Δεν ήταν δυνατή η ανάγνωση αυτού του πιστοποιητικού υπογραφής. Επικολλήστε ολόκληρο το πιστοποιητικό, μαζί με τις γραμμές BEGIN και END, ή επιλέξτε το αρχείο.»
• «Αυτά τα στοιχεία δεν έγιναν δεκτά. Ελέγξτε το URL single sign-on, το entity ID και το πιστοποιητικό (ή τον issuer, το client ID και το secret) και δοκιμάστε ξανά.»

Όσο το ελέγχουμε#

Μόλις σταλεί το αίτημα, η κατάσταση στο πάνω μέρος της σελίδας γράφει schedule Αναμένει εμάς, μαζί με τα στοιχεία που στείλατε και τον αριθμό του αιτήματος υποστήριξης που ανοίξαμε γι' αυτό. Ελέγχουμε το αίτημα, κυρίως ότι οι τομείς email ανήκουν στον οργανισμό σας, και ενεργοποιούμε την ενιαία σύνδεση. Ο κάτοχος λαμβάνει email και η σελίδα εμφανίζει check_circle Ενεργοποιημένο με τον σύνδεσμο σύνδεσης.

Όσο περιμένει, μπορείτε:

• Να πατήσετε editΕπεξεργασία αιτήματος για να το διορθώσετε και, στη συνέχεια, sendΕνημέρωση αιτήματος. Αφήστε κενό το Πιστοποιητικό υπογραφής ή το Client secret για να κρατήσετε αυτό που στείλατε πριν.
• Να πατήσετε undoΑπόσυρση αιτήματος για να το ακυρώσετε. Μπορείτε να στείλετε νέο οποιαδήποτε στιγμή.

Αν χρειάζεται να αλλάξει κάτι, η κατάσταση γράφει error Χρειάζεται αλλαγή, με τη σημείωσή μας για το τι να αλλάξετε. Διορθώστε τη φόρμα και πατήστε sendΕνημέρωση αιτήματος.

Όταν είναι ενεργή#

Η σελίδα δείχνει τον πάροχο ταυτότητάς σας, τους εγκεκριμένους τομείς email και τον Σύνδεσμος σύνδεσης, για παράδειγμα https://app.measuremaponline.com/login?sso=saml.acme-3f9a1c. Πατήστε content_copy για να τον αντιγράψετε και μοιραστείτε τον με την ομάδα σας: ανοίγει τη σελίδα σύνδεσης έτοιμη για τον πάροχο της εταιρείας σας. Λειτουργεί και ο ίδιος σύνδεσμος με ?saml= στη θέση του ?sso=.

• Ποιος γίνεται μέλος: όσοι συνδέονται μέσω αυτού γίνονται αυτόματα μέλη του οργανισμού σας την πρώτη φορά, αν η διεύθυνσή τους ανήκει σε έναν από τους εγκεκριμένους τομείς. Παίρνουν τον προεπιλεγμένο ρόλο του οργανισμού, όπως και τα άτομα που προσκαλείτε, και καθένας χρησιμοποιεί μία θέση. Αν δεν υπάρχει ελεύθερη θέση, το άτομο δεν μπορεί να γίνει μέλος και ο κάτοχος λαμβάνει σχετικό email (το πολύ μία φορά την ημέρα).
• Αλλαγές: για να αλλάξετε πάροχο ή να απενεργοποιήσετε την ενιαία σύνδεση, πατήστε support_agentΕπικοινωνήστε μαζί μας. Ανοίγει τη φόρμα υποστήριξης, ήδη ξεκινημένη για εσάς. Ο κάτοχος λαμβάνει email κάθε φορά που η ενιαία σύνδεση ενεργοποιείται ή απενεργοποιείται, ώστε καμία αλλαγή που κανείς δεν περίμενε να μην περνά απαρατήρητη.
• Πιστοποιητικό: με SAML, η σελίδα δείχνει μέχρι πότε ισχύει το πιστοποιητικό υπογραφής του παρόχου ταυτότητάς σας και σας προειδοποιεί από έναν μήνα πριν λήξει. Όταν λήξει, κανείς δεν μπορεί να συνδεθεί με ενιαία σύνδεση: δημιουργήστε νέο πιστοποιητικό στον πάροχο ταυτότητάς σας και στείλτε το σε εμάς με support_agentΕπικοινωνήστε μαζί μας.
• Προβλήματα: αν ο πάροχος σταματήσει να λειτουργεί, η κατάσταση γράφει error Δεν λειτουργεί και η ομάδα σας δεν μπορεί να συνδεθεί με αυτόν. Στείλτε ξανά τη φόρμα αιτήματος κάτω από την ειδοποίηση, όπως στο βήμα 1 και στο βήμα 2, και θα τον επανασυνδέσουμε αφού τον ελέγξουμε. Μπορείτε επίσης να πατήσετε support_agentΕπικοινωνήστε μαζί μας.