ຂ້າມໄປຫາເນື້ອຫາ
Quireເອກະສານ
ລາວ

ການເຂົ້າສູ່ລະບົບດຽວ ແລະ ການຈັດຕັ້ງບັນຊີ

ການເຂົ້າສູ່ລະບົບດຽວຜ່ານ OpenID Connect ຫຼື SAML, ການຈັດຕັ້ງບັນຊີ SCIM ແລະ LDAP.

ເບິ່ງໃນຮູບແບບ Markdown

ອະນຸຍາດໃຫ້ຄົນເຂົ້າສູ່ລະບົບ Quire ດ້ວຍບັນຊີທີ່ພວກເຂົາມີຢູ່ແລ້ວ ແລະ ຮັກສາລາຍຊື່ຜູ້ໃຊ້ຂອງ Quire ໃຫ້ດີກັນດານກັບໄດເຣັກເຕີຣີຂອງທ່ານ.

The Sign-in and security page, where single sign-on is switched on under sign-in methods.
Switch on single sign-on under Sign-in methods, then add your identity provider.

ເປີດ /admin/security/auth ຈາກນັ້ນ ຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດ ແລະ ໄດເຣັກເຕີຣີ ເພື່ອເພີ່ມການເຊື່ອມຕໍ່. ແຕ່ລະການເຊື່ອມຕໍ່ສະແດງ ທີ່ຢູ່ທີ່ຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດຂອງທ່ານຕ້ອງການ.

OpenID Connect

ເຮັດວຽກກັບ Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak ແລະ ຜູ້ໃຫ້ບໍລິການໃດກໍ່ທີ່ປະຕິບັດຕາມມາດຕະຖານ.

  1. ໃນຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດຂອງທ່ານ ສ້າງແອັບເວັບ. ຕັ້ງທີ່ຢູ່ redirect ຂອງມັນເປັນ ທີ່ຢູ່ callback ທີ່ Quire ສະແດງສຳລັບ ການເຊື່ອມຕໍ່: https://<organisation>.quirelms.com/api/auth/sso/callback/<connection>.
  2. ໃນ Quire ເລືອກ ເພີ່ມ OpenID Connect ແລະ ໃສ່ທີ່ຢູ່ການຄົ້ນ ພົບຂອງຜູ້ໃຫ້ບໍລິການ (ລວງທ້າຍ /.well-known/openid-configuration), client ID ແລະ client secret. ຄວາມລັບຖືກເກັບໄວ້ໃນສະພາບຜະໜວກ; ສະແດງແຕ່ສີ່ຕົວອັກສອນທ້າຍຂອງມັນເທົ່ານັ້ນ.
  3. ເລືອກ domain ອີເມວໃດທີ່ການເຊື່ອມຕໍ່ບໍລິການ. ຄົນທີ່ເຂົ້າສູ່ ລະບົບດ້ວຍທີ່ຢູ່ຢູ່ domain ນັ້ນຈະຖືກສົ່ງໄປຫາຜູ້ໃຫ້ບໍລິການ ຂອງທ່ານ.

ໝາຍເຫດຜູ້ຂາຍ

  • Microsoft Entra ID: ໃຊ້ທີ່ຢູ່ການຄົ້ນພົບຂອງ tenant ເອງ (https://login.microsoftonline.com/<directory id>/v2.0/.well-known/openid-configuration), ບໍ່ແມ່ນ common. Quire ເຊັນຄົນເຂົ້າສູ່ລະບົບດ້ວຍ claim email ເຊິ່ງ Entra ສົ່ງແຕ່ສຳລັບບັນຊີທີ່ມີທີ່ຢູ່ຈົດໝາຍ. ເພື່ອກຳນົນກຸ່ມ ເປັນບົດບາດ ເພີ່ມ claim ກຸ່ມເຂົ້າ ID token ແລະ ກຳນົນ group object ids. ເມື່ອມີກຸ່ມເກີນ 200 Entra ສົ່ງຕົວຊີ້ບອກແທນລາຍການ ແລະ Quire ບໍ່ມອບບົດບາດກຸ່ມ ດັ່ງນັ້ນສະຫຼາກແອັບໃຫ້ກຸ່ມສະເພາະ ຫຼື ໃຊ້ app roles.
  • Okta: ໃຊ້ https://<your-domain>/.well-known/openid-configuration (ຫຼື ທີ່ຢູ່ /oauth2/<server> ສຳລັບ authorization server ທີ່ກຳນົດເອງ), ເພີ່ມ scope groups ແລະ claim ກຸ່ມ, ແລະ ກຳນົນຊື່ກຸ່ມ. ແຜງເຂົ້າ ສູ່ລະບົບຕົວລວງ Okta (ພາຍໃຕ້ການເຂົ້າສູ່ລະບົບທາງສັງຄົມ) ຕ້ອງການແຕ່ domain Okta ຂອງທ່ານ ເຊັ່ນ acme.okta.com, client ID ແລະ ຄວາມລັບເທົ່ານັ້ນ.
  • Google Workspace: ໃຊ້ https://accounts.google.com/.well-known/openid-configuration ແລະ ລາຍຊື່ domain ຂອງທ່ານໃນການເຊື່ອມຕໍ່ ເພື່ອບໍ່ໃຫ້ບັນຊີຢູ່ domain ອື່ນເຂົ້າສູ່ລະບົບ.

SAML 2.0

ການເຂົ້າສູ່ລະບົບດຽວ SAML ເປັນສ່ວນໜຶ່ງຂອງແຜນ Business ແລະ ຂ້າງເທິງ (ເບິ່ງ ແຜນການ ແລະ ການເກັບເງິນ). ໃນແຜນທີ່ບໍ່ມີມັນ ທ່ານບໍ່ສາມາດເພີ່ມການເຊື່ອມຕໍ່ໄດ້. ຖ້າແຜນຕໍ່ມາ ສູນເສດມັນ ການເຊື່ອມຕໍ່ທີ່ມີຢູ່ແລ້ວຍັງອ່ານໄດ້ແຕ່ຖືກປ່ອຍອອກ ຈາກວິທີເຂົ້າສູ່ລະບົບ ດັ່ງນັ້ນແຜນການຫາທາງເຂົ້າອື່ນກ່ອນທີ່ທ່ານ ຈະລົງລະດັບ.

  1. ໃນ Quire ເລືອກ ເພີ່ມ SAML 2.0. ມອບລາຍລະອຽດຂອງ Quire ໃຫ້ ຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດຂອງທ່ານ:

    • Metadata: https://<organisation>.quirelms.com/api/auth/sso/saml2/sp/metadata
    • ບໍລິການຜູ້ບໍລິໂພກການອ້າງອີງ (ACS): https://<organisation>.quirelms.com/api/auth/sso/saml2/sp/acs/<connection>

  2. ຈາກຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດຂອງທ່ານ ມອບທີ່ຢູ່ metadata ຂອງມັນ ໃຫ້ Quire ຫຼື ວາງ metadata XML ຂອງມັນ ຫຼື ໃສ່ທີ່ຢູ່ເຂົ້າສູ່ລະບົບ ແລະ ໃບຢັ້ງຢືນການລາຍລານື້ຂອງມັນ.

  3. ສົ່ງທີ່ຢູ່ອີເມວເປັນ name ID ແລະ ຊື່ຕົ້ນ ແລະ ນາມສະກຸນເປັນ attributes.

    Microsoft Entra ID ສົ່ງອີເມວເປັນ http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress, ຊື່ເປັນ http://schemas.microsoft.com/identity/claims/displayname ແລະ ກຸ່ມເປັນ http://schemas.microsoft.com/ws/2008/06/identity/claims/groups; ໃສ່ຊື່ເຫຼົ່ານັ້ນເປັນການກຳນົນ attribute. Okta ສົ່ງ attribute statements ທີ່ທ່ານກຳນົດ; ໃຊ້ email, displayName ແລະ group attribute statement ທີ່ groups. ຮູບແບບ name ID ແບບໃດກໍ່ເຮັດວຽກ ເພາະ Quire ອ່ານອີເມວຈາກ attribute.

ການທົດສອບ

ເຂົ້າສູ່ລະບົບຈາກປ່ອງເບີເຊີເປັນສ່ວນຕົວດ້ວຍບັນຊີທົດສອບກ່ອນ ທີ່ຈະບອກທຸກຄົນ. ເກັບຜູ້ບໍລິຫານໜຶ່ງຄົນທີ່ສາມາດເຂົ້າສູ່ລະບົບ ດ້ວຍລະຫັດຜ່ານຈົນກວ່າການເຂົ້າສູ່ລະບົບດຽວຈະຖືກພິສູນ ດັ່ງນັ້ນ ການຕັ້ງຄ່າຜິດບໍ່ສາມາດລັອກທຸກຄົນອອກໄດ້.

ການຈັດຕັ້ງບັນຊີດ້ວຍ SCIM

SCIM 2.0 ອະນຸຍາດໃຫ້ໄດເຣັກເຕີຣີຂອງທ່ານສ້າງ, ອັບເດດ ແລະ ຢຸດ ຜູ້ໃຊ້ Quire ແລະ ຈັດການສະມາຊິກກຸ່ມ ໂດຍບໍ່ຕ້ອງໃຜອັບໂຫຼດ ແຜນງານເທບ.

  1. ທີ່ /admin/security/auth ພາຍໃຕ້ ການຈັດຕັ້ງບັນຊີຜູ້ໃຊ້ (SCIM) ສ້າງ token. ມັນຖືກສະແດງຄັ້ງດຽວ.
  2. ໃນການຕັ້ງຄ່າການຈັດຕັ້ງບັນຊີຂອງຜູ້ໃຫ້ບໍລິການຕົວຕະຫຼາດຂອງ ທ່ານ ຕັ້ງທີ່ຢູ່ base SCIM ເປັນ https://<organisation>.quirelms.com/scim/v2 ແລະ token ເປັນ bearer token.
  3. ສະຫຼາກຜູ້ໃຊ້ ແລະ ກຸ່ມໃຫ້ແອັບ.

ການລຶບຄົນໃນໄດເຣັກເຕີຣີຈະຢຸດພວກເຂົາໃນ Quire ແທນທີ່ຈະລຶບ ພວກເຂົາ ດັ່ງນັ້ນຄະແນນ ແລະ ໃບຢັ້ງຢືນຂອງພວກເຂົາຖືກຮັກສາໄວ້. ການປ່ຽນແປງທຸກໆຢ່າງທີ່ SCIM ເຮັດຢູ່ໃນບັນທຶກການກວດກາພາຍ ໃຕ້ຊື່ຂອງ token.

LDAP

ສຳລັບໄດເຣັກເຕີຣີທີ່ຕິດຕັ້ງໃນເຊີບເວີໂດຍບໍ່ມີ SAML ຫຼື OpenID Connect ເພີ່ມການເຊື່ອມຕໍ່ ໄດເຣັກເຕີຣີ LDAP ພ້ອມທີ່ຢູ່ເຊີບເວີ, ບັນຊີ bind ແລະ base ທີ່ຜູ້ໃຊ້ຖືກຊອກຫາຢູ່ພາຍໃຕ້. ຄົນຈາກນັ້ນ ເຂົ້າສູ່ລະບົບດ້ວຍລະຫັດຜ່ານໄດເຣັກເຕີຣີຂອງພວກເຂົາ ເຊິ່ງ Quire ກວດສອບກັບໄດເຣັກເຕີຣີ ແລະ ບໍ່ເຄີຍເກັບໄວ້.

ການນຳທາງ

ພິມເພື່ອຄົ້ນຫາ…

↑↓ ນຳທາງ↵ ເລືອກEsc ປິດ