Politica și autentificarea unică

policyPolitică organizației stabilește reguli care se aplică tuturor celor pe care îi aduci în organizație. vpn_keyAutentificare unică le permite angajaților tăi să se autentifice cu contul pe care compania îl oferă deja și să se alăture automat organizației.

Ambele se găsesc în zona Enterprise: businessEnterprise > policyPolitică și vpn_keyAutentificare unică.

Politica organizației#

Modifică oricare dintre opțiunile de mai jos, apoi apasă saveSalvează în partea de jos a paginii. Un rol implicit nou se aplică persoanelor care se alătură de atunci încolo; nu schimbă rolul membrilor existenți.

Domenii de e-mail permise#

Doar persoanele cu aceste domenii de e-mail pot fi invitate sau asociate organizației tale. Lasă gol pentru a permite orice domeniu.

1. La Domenii de e-mail permise, scrie un domeniu în Adaugă domeniu, de exemplu acme.com. Scrie doar domeniul, nu o adresă de e-mail și nici o adresă web.
2. Apasă addAdaugă (sau Enter). Domeniul apare ca un chip.
3. Apasă saveSalvează.

Apasă close pe un chip ca să elimini domeniul respectiv. Dacă lista nu conține niciun domeniu, pagina afișează „Fără restricții — poate fi invitat orice domeniu de e-mail."

Cu lista completată, o invitație către orice alt domeniu este refuzată, atât pe pagina groupUtilizatori, cât și de server, la fel ca o cerere de alăturare trimisă unui cont existent. Nici membrii nu își pot schimba adresa de autentificare cu una de pe alt domeniu.

Valori implicite#

• Rol implicit pentru membrii noi: rolul acordat tuturor celor care se alătură: persoanele pe care le inviți, conturile existente care acceptă o cerere de alăturare, persoanele care ajung prin autentificare unică și membrii creați prin API. Inițial este Membru. Doar proprietarul îl poate face Administrator. Vezi rolurile.
• Marchează membrii ca inactivi după (zile): un membru care nu s-a autentificat de mai mult timp decât această perioadă este considerat inactiv pe pagina groupUtilizatori, un semn că licența lui ar putea fi folosită de altcineva. Orice număr de la 1 la 3650; inițial este 60.

Măsuri de siguranță#

• Cere transferul proiectelor înainte ca un membru să-și închidă contul: membrii nu își pot șterge singuri contul în niciun caz, doar proprietarul și administratorii o pot face, deci această opțiune nu schimbă nimic. Membrii pe care îi ștergi își lasă întotdeauna proiectele organizației. Vezi elimină pe cineva din organizație.

Autentificarea unică#

Cu autentificarea unică, angajații tăi se autentifică în Measure Map Online cu contul pe care compania îl oferă deja (Microsoft, Okta, Google și altele), prin furnizorul de identitate al companiei, folosind SAML sau OpenID Connect (OIDC). Oricine din compania ta se autentifică astfel se alătură automat organizației.

O soliciți pe pagina vpn_keyAutentificare unică: ea arată ce să introduci în furnizorul tău de identitate și ce să ne trimiți. Verificăm cererea și activăm autentificarea unică. Cererea o pot trimite proprietarul organizației și administratorii ei.

Cum funcționează#

1. Ne trimiți mai jos detaliile furnizorului tău de identitate, împreună cu domeniile de e-mail folosite de echipa ta.
2. Le verificăm și activăm autentificarea unică. Primești un e-mail, iar această pagină afișează linkul de conectare.
3. Echipa ta se conectează cu contul companiei. Cei noi se alătură organizației și apar la Utilizatori, unde le stabilești rolul.

Ce ai nevoie înainte de a începe#

• Acces de administrator la furnizorul tău de identitate, cum ar fi Microsoft Entra admin center, Okta Admin Console sau Google Admin console, sau o persoană din echipa ta IT care îl are. Acolo adaugi Measure Map Online ca aplicație.
• Toate domeniile de e-mail folosite de echipa ta, de exemplu acme.com și acme.co.uk. Doar persoanele cu o adresă pe aceste domenii se pot alătura prin autentificarea unică.
• O persoană de contact tehnică: numele și adresa de e-mail a persoanei pe care o putem întreba despre conexiune.
• Trei date de la furnizorul tău de identitate, pe care le copiezi după ce Measure Map Online a fost adăugat acolo (pasul 1 de mai jos):
  • cu SAML: URL de autentificare unică (URL de conectare), Entity ID al furnizorului de identitate (emitent) și Certificat de semnare;
  • cu OpenID Connect: URL emitent, Client ID și Client secret.

Pasul 1: adaugă Measure Map Online în furnizorul tău de identitate#

1. Deschide businessEnterprise > vpn_keyAutentificare unică.

2. La Protocol, alege SAML 2.0, pe care îl recomandă pagina, sau OpenID Connect dacă echipa ta IT preferă acest lucru.

3. La Furnizor de identitate, alege-l pe al tău: Microsoft Entra ID (Azure AD), Okta, Google Workspace, OneLogin, JumpCloud sau Alt furnizor.

4. La Introdu aceste valori în furnizorul tău de identitate, pagina arată partea noastră a conexiunii. Copiază fiecare valoare din pagină cu content_copy, în loc să o scrii de mână.

   Cu SAML:

   • Identificator (Entity ID): https://app.measuremaponline.com
   • URL de răspuns (ACS URL): https://measuremaponline.com/__/auth/handler
   • Name ID: Adresa de e-mail a utilizatorului
   • Atribute: email (obligatoriu); prenume și nume sau nume afișat (opțional)

   Cu OpenID Connect:

   • URI de redirecționare: https://measuremaponline.com/__/auth/handler
   • Domenii de acces (scopes): openid email profile

5. Sub ele, pagina oferă pașii pentru furnizorul ales. Îi găsești și aici, cu locul unde se află fiecare dată cerută la pasul 2.

Unde găsești datele în furnizorul tău de identitate#

Microsoft Entra ID, Okta și Google Workspace au pași proprii. OneLogin, JumpCloud și ceilalți furnizori urmează pașii generali.

Microsoft Entra ID, cu SAML#

1. În Microsoft Entra admin center, deschide Enterprise applications > New application > Create your own application. Numește-o „Measure Map Online" și alege să integrezi o aplicație pe care nu o găsești în galerie.
2. În aplicația nouă, deschide Single sign-on și alege SAML. La Basic SAML Configuration, introdu Identificator (Entity ID) și URL de răspuns (ACS URL).
3. La Attributes & Claims, setează Unique User Identifier (Name ID) la user.mail și păstrează revendicarea adresei de e-mail.
4. La Users and groups, atribuie persoanele sau grupurile care se vor autentifica.
5. Înapoi la Single sign-on, copiază cele trei date:
   • URL de autentificare unică (URL de conectare): Login URL, la Set up Measure Map Online.
   • Entity ID al furnizorului de identitate (emitent): Microsoft Entra Identifier, în același loc.
   • Certificat de semnare: descarcă Certificate (Base64) de la SAML Certificates.

Okta, cu SAML#

1. În Okta Admin Console, deschide Applications > Applications > Create App Integration, alege SAML 2.0 și numește aplicația „Measure Map Online".
2. Introdu URL de răspuns (ACS URL) ca Single sign-on URL și Identificator (Entity ID) ca Audience URI (SP Entity ID). Setează Name ID format la EmailAddress și Application username la Email.
3. La Attribute Statements, adaugă email cu valoarea user.email (și firstName și lastName, dacă dorești).
4. Pe fila Assignments, atribuie persoanele sau grupurile care se vor autentifica.
5. Pe fila Sign On, deschide View SAML setup instructions și copiază:
   • URL de autentificare unică (URL de conectare): Identity Provider Single Sign-On URL.
   • Entity ID al furnizorului de identitate (emitent): Identity Provider Issuer.
   • Certificat de semnare: X.509 Certificate.

Google Workspace, cu SAML#

1. În Google Admin console, deschide Apps > Web and mobile apps > Add app > Add custom SAML app și numește aplicația „Measure Map Online".
2. Pe pagina Google Identity Provider details, copiază cele trei date, apoi continuă:
   • URL de autentificare unică (URL de conectare): SSO URL.
   • Entity ID al furnizorului de identitate (emitent): Entity ID.
   • Certificat de semnare: descarcă certificatul.
3. Pe pagina următoare, introdu URL de răspuns (ACS URL) ca ACS URL și Identificator (Entity ID) ca Entity ID. Setează Name ID format la EMAIL și Name ID la Basic Information > Primary email.
4. La User access, activează aplicația pentru unitățile organizaționale sau grupurile care se vor autentifica.

OneLogin, JumpCloud și alți furnizori, cu SAML#

1. Creează o aplicație SAML 2.0 numită „Measure Map Online".
2. Introdu Identificator (Entity ID) și URL de răspuns (ACS URL), trimite adresa de e-mail a utilizatorului ca Name ID și atribuie persoanele care se vor autentifica.
3. Copiază cele trei date, de obicei de pe pagina SAML sau de metadate a aplicației:
   • URL de autentificare unică (URL de conectare): URL-ul de autentificare unică al furnizorului de identitate.
   • Entity ID al furnizorului de identitate (emitent): ID-ul său de entitate, numit și issuer.
   • Certificat de semnare: certificatul său de semnare.

Microsoft Entra ID, cu OpenID Connect#

1. În Microsoft Entra admin center, deschide App registrations > New registration. Numește-o „Measure Map Online", alege Web ca platformă și introdu URI de redirecționare.
2. La Certificates & secrets, creează un client secret și copiază-i imediat valoarea: se afișează o singură dată.
3. La Token configuration, adaugă revendicarea opțională email în ID token.
4. Copiază cele trei date:
   • URL emitent: https://login.microsoftonline.com/<tenant ID>/v2.0, cu Directory (tenant) ID de pe pagina Overview.
   • Client ID: Application (client) ID.
   • Client secret: valoarea secretului de la pasul 2.

Alți furnizori, cu OpenID Connect#

1. Creează o aplicație web OpenID Connect numită „Measure Map Online", cu URI de redirecționare.
2. Permite domeniile de acces (scopes) openid, email și profile și atribuie persoanele care se vor autentifica.
3. Copiază cele trei date: URL emitent, Client ID și Client secret.

Pasul 2: trimite-ne datele#

La Trimite-ne detaliile, completează:

• Cu SAML: URL de autentificare unică (URL de conectare), Entity ID al furnizorului de identitate (emitent) și Certificat de semnare. Lipește textul certificatului (Base64 sau PEM, cu liniile BEGIN și END) sau apasă upload_fileAlege fișier și alege fișierul .cer, .crt sau .pem pe care l-ai descărcat.
• Cu OpenID Connect: URL emitent, Client ID și Client secret.
• Domenii de e-mail: scrie un domeniu, de exemplu acme.com, și apasă addAdaugă (sau Enter). Adaugă toate domeniile folosite de echipa ta: doar persoanele cu o adresă pe aceste domenii se pot alătura prin autentificarea unică.
• Persoană de contact tehnică și E-mail de contact: cine este contactat de noi în legătură cu cererea. Orice altceva se scrie în Orice ar trebui să știm (opțional).

Apasă sendTrimite cererea. Datele sunt verificate pe măsură ce le trimiți, iar dacă nu sunt acceptate, formularul îți spune imediat ce să corectezi:

• „Certificatul de semnare nu a putut fi citit. Lipește întregul certificat, inclusiv liniile BEGIN și END, sau alege fișierul."
• „Aceste detalii nu au fost acceptate. Verifică URL-ul de autentificare unică, entity ID-ul și certificatul (sau emitentul, client ID și secretul) și încearcă din nou."

Cât timp verificăm cererea#

După ce cererea este trimisă, starea din partea de sus a paginii arată schedule Așteaptă răspunsul nostru, împreună cu datele trimise și numărul tichetului de asistență deschis pentru ea. Verificăm cererea, în special dacă domeniile de e-mail aparțin organizației tale, și activăm autentificarea unică. Proprietarul primește un e-mail, iar pagina arată check_circle Activat împreună cu linkul de autentificare.

Cât timp așteaptă, poți:

• Să apeși editEditează cererea ca să o corectezi, apoi sendActualizează cererea. Lasă Certificat de semnare sau Client secret necompletat ca să îl păstrezi pe cel trimis înainte.
• Să apeși undoRetrage cererea ca să o anulezi. Poți trimite oricând una nouă.

Dacă avem nevoie de o modificare, starea arată error Necesită o modificare, cu nota noastră despre ce trebuie schimbat. Corectează formularul și apasă sendActualizează cererea.

După ce este activă#

Pagina arată furnizorul tău de identitate, domeniile de e-mail aprobate și Link de conectare, de exemplu https://app.measuremaponline.com/login?sso=saml.acme-3f9a1c. Apasă content_copy ca să îl copiezi și trimite-l echipei tale: deschide pagina de autentificare pregătită pentru furnizorul companiei tale. Funcționează și același link cu ?saml= în loc de ?sso=.

• Cine se alătură: persoanele care se autentifică prin el se alătură automat organizației prima dată, dacă adresa lor se află pe unul dintre domeniile aprobate. Primesc rolul implicit al organizației, ca persoanele invitate, și fiecare folosește o licență. Dacă nu există nicio licență liberă, persoana nu se poate alătura, iar proprietarul primește un e-mail despre asta (cel mult o dată pe zi).
• Modificări: ca să schimbi furnizorul sau să dezactivezi autentificarea unică, apasă support_agentContactează-ne. Se deschide formularul de asistență, deja început pentru tine. Proprietarul primește un e-mail de fiecare dată când autentificarea unică este activată sau dezactivată, astfel încât o schimbare neașteptată să nu treacă neobservată.
• Certificat: cu SAML, pagina arată până când este valid certificatul de semnare al furnizorului tău de identitate și te avertizează cu o lună înainte să expire. După expirare, nimeni nu se mai poate autentifica prin autentificarea unică: creează un certificat nou în furnizorul tău de identitate și trimite-ni-l cu support_agentContactează-ne.
• Probleme: dacă furnizorul nu mai funcționează, starea arată error Nu funcționează, iar echipa ta nu se mai poate autentifica prin el. Trimite din nou formularul de cerere de sub anunț, ca la pasul 1 și pasul 2, iar noi îl reconectăm după ce îl verificăm. Poți apăsa și support_agentContactează-ne.