Kebijakan dan single sign-on

policyKebijakan organisasi menetapkan aturan yang berlaku untuk setiap orang yang Anda ajak bergabung. vpn_keySingle sign-on memungkinkan karyawan Anda masuk dengan akun yang sudah diberikan perusahaan Anda, dan bergabung dengan organisasi secara otomatis.

Keduanya ada di area Enterprise: businessEnterprise > policyKebijakan dan vpn_keySingle sign-on.

Kebijakan organisasi#

Ubah opsi mana pun di bawah ini, lalu tekan saveSimpan di bagian atas halaman. Peran default yang baru berlaku untuk orang yang bergabung sejak saat itu; peran anggota yang sudah ada tidak berubah.

Domain email yang diizinkan#

Hanya orang dengan domain email ini yang dapat diundang atau ditautkan. Kosongkan untuk mengizinkan domain apa pun.

1. Di Domain email yang diizinkan, ketik sebuah domain di Tambah domain, misalnya acme.com. Ketik domainnya saja, bukan alamat email atau alamat web.
2. Tekan addTambahkan (atau Enter). Domain tersebut muncul sebagai chip.
3. Tekan saveSimpan.

Tekan close pada sebuah chip untuk menghapus domain tersebut. Jika tidak ada domain di daftar, halaman ini bertuliskan "Tanpa batasan — domain email apa pun dapat diundang."

Setelah daftar diisi, undangan ke domain lain mana pun ditolak, baik di halaman groupPengguna maupun oleh server, begitu pula permintaan bergabung yang dikirim ke akun yang sudah ada. Anggota juga tidak dapat mengganti alamat email masuk mereka sendiri dengan alamat di domain lain.

Default#

• Peran default untuk anggota baru: peran yang diberikan kepada setiap orang yang bergabung: orang yang Anda undang, akun yang sudah ada yang menerima permintaan bergabung, orang yang masuk melalui single sign-on, dan anggota yang dibuat melalui API. Awalnya Anggota. Hanya pemilik yang dapat mengubahnya menjadi Admin. Lihat peran.
• Tandai anggota tidak aktif setelah (hari): anggota yang belum masuk lebih lama dari ini dihitung sebagai tidak aktif di halaman groupPengguna, sebagai petunjuk bahwa kursinya dapat diberikan kepada orang lain. Angka berapa pun dari 1 sampai 3650; awalnya 60.

Pengaman#

• Wajibkan pemindahan proyek sebelum anggota menutup akunnya: Anggota tidak dapat menghapus akunnya sendiri selama masih memiliki proyek. Anggota yang Anda hapus selalu meninggalkan proyeknya di organisasi. Jika opsi ini aktif, menekan delete_foreverHapus pengguna untuk anggota yang memiliki proyek akan menampilkan Pindahkan proyek dahulu dan menawarkan Transfer proyek sebagai gantinya. Menghapus beberapa anggota sekaligus juga dihentikan dengan cara yang sama jika salah satu dari mereka memiliki proyek. Lihat pindahkan proyek anggota.

Single sign-on#

Dengan single sign-on, karyawan Anda masuk ke Measure Map Online dengan akun yang sudah diberikan perusahaan kepada mereka (Microsoft, Okta, Google, dan lainnya), melalui penyedia identitas perusahaan Anda, menggunakan SAML atau OpenID Connect (OIDC). Siapa pun dari perusahaan Anda yang masuk melaluinya otomatis bergabung dengan organisasi Anda.

Anda memintanya di halaman vpn_keySingle sign-on: halaman ini menunjukkan apa yang dimasukkan di penyedia identitas Anda dan apa yang dikirim kepada kami. Kami memeriksa permintaannya lalu menyalakan single sign-on. Pemilik organisasi dan Admin-nya dapat mengirim permintaan ini.

Cara kerjanya#

1. Anda mengirim detail penyedia identitas di bawah, beserta domain email tim Anda.
2. Kami memeriksanya dan menyalakan single sign-on. Anda menerima email, dan halaman ini menampilkan tautan masuk.
3. Tim Anda masuk dengan akun perusahaan. Pendatang baru bergabung dengan organisasi dan muncul di Pengguna, tempat Anda menetapkan perannya.

Yang Anda perlukan sebelum mulai#

• Akses administrator ke penyedia identitas Anda, seperti Microsoft Entra admin center, Okta Admin Console, atau Google Admin console, atau seseorang di tim TI Anda yang memilikinya. Di sana Anda menambahkan Measure Map Online sebagai aplikasi.
• Semua domain email yang dipakai tim Anda, misalnya acme.com dan acme.co.uk. Hanya orang dengan alamat di domain tersebut yang dapat bergabung melalui single sign-on.
• Kontak teknis: nama dan alamat email orang yang dapat kami tanyai tentang koneksinya.
• Tiga detail dari penyedia identitas Anda, yang Anda salin setelah Measure Map Online ditambahkan di sana (langkah 1 di bawah):
  • dengan SAML: URL single sign-on (URL login), Entity ID penyedia identitas (issuer), dan Sertifikat penandatanganan;
  • dengan OpenID Connect: URL issuer, Client ID, dan Client secret.

Langkah 1: tambahkan Measure Map Online ke penyedia identitas Anda#

1. Buka businessEnterprise > vpn_keySingle sign-on.

2. Di Protokol, pilih SAML 2.0, yang disarankan halaman ini, atau OpenID Connect jika tim TI Anda lebih memilihnya.

3. Di Penyedia identitas, pilih penyedia Anda: Microsoft Entra ID (Azure AD), Okta, Google Workspace, OneLogin, JumpCloud, atau Penyedia lain.

4. Di Masukkan nilai berikut di penyedia identitas Anda, halaman ini menampilkan nilai-nilai Measure Map Online. Salin setiap nilai dari halaman dengan content_copy, jangan mengetiknya.

   Dengan SAML:

   • Pengenal (Entity ID): https://app.measuremaponline.com
   • URL balasan (ACS URL): https://measuremaponline.com/__/auth/handler
   • Name ID: Alamat email pengguna
   • Atribut: email (wajib); nama depan dan belakang, atau nama tampilan (opsional)

   Dengan OpenID Connect:

   • URI pengalihan: https://measuremaponline.com/__/auth/handler
   • Cakupan (scopes): openid email profile

5. Di bawahnya, halaman ini memberikan langkah-langkah untuk penyedia yang Anda pilih. Langkah-langkah itu juga ada di sini, beserta tempat menemukan setiap detail yang diminta langkah 2.

Tempat menemukannya di penyedia identitas Anda#

Microsoft Entra ID, Okta, dan Google Workspace punya langkah sendiri. OneLogin, JumpCloud, dan penyedia lain mengikuti langkah umum.

Microsoft Entra ID, dengan SAML#

1. Di Microsoft Entra admin center, buka Enterprise applications > New application > Create your own application. Beri nama "Measure Map Online" dan pilih integrasi aplikasi yang tidak ada di galeri.
2. Di aplikasi baru, buka Single sign-on lalu pilih SAML. Di Basic SAML Configuration, masukkan Pengenal (Entity ID) dan URL balasan (ACS URL).
3. Di Attributes & Claims, setel Unique User Identifier (Name ID) ke user.mail dan pertahankan klaim alamat email.
4. Di Users and groups, tetapkan orang atau grup yang akan masuk.
5. Kembali di Single sign-on, salin ketiga detail:
   • URL single sign-on (URL login): Login URL, di Set up Measure Map Online.
   • Entity ID penyedia identitas (issuer): Microsoft Entra Identifier, di tempat yang sama.
   • Sertifikat penandatanganan: unduh Certificate (Base64) di SAML Certificates.

Okta, dengan SAML#

1. Di Okta Admin Console, buka Applications > Applications > Create App Integration, pilih SAML 2.0, dan beri nama aplikasi "Measure Map Online".
2. Masukkan URL balasan (ACS URL) sebagai Single sign-on URL dan Pengenal (Entity ID) sebagai Audience URI (SP Entity ID). Setel Name ID format ke EmailAddress dan Application username ke Email.
3. Di Attribute Statements, tambahkan email dengan nilai user.email (serta firstName dan lastName jika mau).
4. Di tab Assignments, tetapkan orang atau grup yang akan masuk.
5. Di tab Sign On, buka View SAML setup instructions lalu salin:
   • URL single sign-on (URL login): Identity Provider Single Sign-On URL.
   • Entity ID penyedia identitas (issuer): Identity Provider Issuer.
   • Sertifikat penandatanganan: X.509 Certificate.

Google Workspace, dengan SAML#

1. Di Google Admin console, buka Apps > Web and mobile apps > Add app > Add custom SAML app, dan beri nama "Measure Map Online".
2. Di halaman detail Google Identity Provider, salin ketiga detail, lalu lanjutkan:
   • URL single sign-on (URL login): SSO URL.
   • Entity ID penyedia identitas (issuer): Entity ID.
   • Sertifikat penandatanganan: unduh sertifikatnya.
3. Di halaman berikutnya, masukkan URL balasan (ACS URL) sebagai ACS URL dan Pengenal (Entity ID) sebagai Entity ID. Setel Name ID format ke EMAIL dan Name ID ke Basic Information > Primary email.
4. Di User access, aktifkan aplikasi untuk unit organisasi atau grup yang akan masuk.

OneLogin, JumpCloud, dan penyedia lain, dengan SAML#

1. Buat aplikasi SAML 2.0 bernama "Measure Map Online".
2. Masukkan Pengenal (Entity ID) dan URL balasan (ACS URL), kirim alamat email pengguna sebagai Name ID, dan tetapkan orang yang akan masuk.
3. Salin ketiga detail, biasanya dari halaman SAML atau metadata aplikasi:
   • URL single sign-on (URL login): URL single sign-on penyedia identitas.
   • Entity ID penyedia identitas (issuer): entity ID-nya, disebut juga issuer.
   • Sertifikat penandatanganan: sertifikat penandatanganannya.

Microsoft Entra ID, dengan OpenID Connect#

1. Di Microsoft Entra admin center, buka App registrations > New registration. Beri nama "Measure Map Online", pilih platform Web, dan masukkan URI pengalihan.
2. Di Certificates & secrets, buat client secret dan segera salin nilainya: hanya ditampilkan sekali.
3. Di Token configuration, tambahkan klaim opsional email ke ID token.
4. Salin ketiga detail:
   • URL issuer: https://login.microsoftonline.com/<tenant ID>/v2.0, dengan Directory (tenant) ID dari halaman Overview.
   • Client ID: Application (client) ID.
   • Client secret: nilai secret dari langkah 2.

Penyedia lain, dengan OpenID Connect#

1. Buat aplikasi web OpenID Connect bernama "Measure Map Online", dengan URI pengalihan.
2. Izinkan cakupan openid, email, dan profile, lalu tetapkan orang yang akan masuk.
3. Salin ketiga detail: URL issuer, Client ID, dan Client secret.

Langkah 2: kirimkan detailnya kepada kami#

Di Kirimkan detailnya kepada kami, isi:

• Dengan SAML: URL single sign-on (URL login), Entity ID penyedia identitas (issuer), dan Sertifikat penandatanganan. Tempel teks sertifikatnya (Base64 atau PEM, beserta baris BEGIN dan END), atau tekan upload_filePilih file dan pilih file .cer, .crt, atau .pem yang Anda unduh.
• Dengan OpenID Connect: URL issuer, Client ID, dan Client secret.
• Domain email: ketik domain, misalnya acme.com, lalu tekan addTambahkan (atau Enter). Tambahkan setiap domain yang dipakai tim Anda: hanya orang dengan alamat di domain tersebut yang dapat bergabung melalui single sign-on.
• Kontak teknis dan Email kontak: siapa yang kami hubungi tentang permintaan ini. Hal lainnya tulis di Hal yang perlu kami ketahui (opsional).

Tekan sendKirim permintaan. Detailnya diperiksa saat Anda mengirimnya, dan jika tidak diterima, formulir langsung memberi tahu apa yang perlu diperbaiki:

• "Sertifikat penandatanganan itu tidak dapat dibaca. Tempel seluruh sertifikat, termasuk baris BEGIN dan END, atau pilih filenya."
• "Detail tersebut tidak diterima. Periksa URL single sign-on, entity ID, dan sertifikat (atau issuer, client ID, dan secret), lalu coba lagi."

Selama kami memeriksanya#

Setelah permintaan dikirim, status di bagian atas halaman menunjukkan schedule Menunggu kami, beserta detail yang Anda kirim dan nomor tiket dukungan yang kami buka untuknya. Kami memeriksa permintaannya, terutama bahwa domain email tersebut milik organisasi Anda, lalu menyalakan single sign-on. Pemilik menerima email, dan halaman ini menampilkan check_circle Aktif dengan tautan masuk.

Selama menunggu, Anda dapat:

• Menekan editUbah permintaan untuk memperbaikinya, lalu sendPerbarui permintaan. Biarkan Sertifikat penandatanganan atau Client secret kosong untuk mempertahankan yang sudah Anda kirim sebelumnya.
• Menekan undoTarik permintaan untuk membatalkannya. Anda dapat mengirim permintaan baru kapan saja.

Jika kami memerlukan perubahan, status menunjukkan error Perlu perubahan, dengan catatan kami tentang apa yang perlu diubah. Perbaiki formulirnya lalu tekan sendPerbarui permintaan.

Setelah aktif#

Halaman ini menampilkan penyedia identitas Anda, domain email yang disetujui, dan Tautan masuk, misalnya https://app.measuremaponline.com/login?sso=saml.acme-3f9a1c. Tekan content_copy untuk menyalinnya, lalu bagikan kepada tim Anda: tautan ini membuka halaman masuk yang sudah siap untuk penyedia perusahaan Anda. Tautan yang sama dengan ?saml= sebagai ganti ?sso= juga berfungsi.

• Siapa yang bergabung: orang yang masuk melaluinya otomatis bergabung dengan organisasi Anda saat pertama kali masuk, jika alamatnya ada di salah satu domain yang disetujui. Mereka mendapatkan peran default organisasi, sama seperti orang yang diundang, dan masing-masing memakai satu kursi. Jika tidak ada kursi kosong, orang tersebut tidak dapat bergabung, dan pemilik menerima email tentang hal itu (paling banyak sekali sehari).
• Perubahan: untuk mengganti penyedia atau mematikan single sign-on, tekan support_agentHubungi kami. Formulir dukungan terbuka dengan pesan yang sudah dimulai. Pemilik menerima email setiap kali single sign-on dinyalakan atau dimatikan, sehingga perubahan yang tidak diduga siapa pun tidak luput dari perhatian.
• Sertifikat: dengan SAML, halaman ini menunjukkan sampai kapan sertifikat penandatanganan penyedia identitas Anda berlaku, dan memperingatkan Anda mulai sebulan sebelum masa berlakunya habis. Setelah habis, tidak ada yang dapat masuk dengan single sign-on: buat sertifikat baru di penyedia identitas Anda dan kirimkan kepada kami melalui support_agentHubungi kami.
• Masalah: jika penyedia berhenti berfungsi, status menunjukkan error Tidak berfungsi dan tim Anda tidak dapat masuk melaluinya. Kirim lagi formulir permintaan di bawah pemberitahuan, seperti pada langkah 1 dan langkah 2, dan kami menghubungkannya kembali setelah memeriksanya. Anda juga dapat menekan support_agentHubungi kami.