E-posta alan adını sahiplenme
Doğrulanmış alan adları, kimlik sağlayıcınızın kimin oturumunu açabileceğini, hesabını oluşturabileceğini veya yeniden etkinleştirebileceğini belirler: SSO ile oturum açma, anlık (JIT) hesap sağlama ve SCIM ile hesap oluşturma/yeniden etkinleştirme için e-postanın bu alan adlarından birinde olması gerekir. SCIM, bu alan adları dışındaki mevcut davetli misafirleri yine de güncelleyebilir veya devre dışı bırakabilir; devre dışı bırakma, varlıklarının arşivlenmesine yol açabilir. Doğrulanmış alan adları ayrıca Continue with SSO düğmesinin çalışmasını sağlar: üye oturum açma sayfasına e-posta adresini girer, Empiric Intelligence alan adını çalışma alanınızla eşleştirir ve IdP’nize yönlendirir.1
Sahiplenin
Çalışma alanı konsolunda Workspace, ardından Security sayfasını açın ve alan adınızı
ekleyin (örneğin
acme.com). Genel e-posta alan adları (gmail.com, outlook.com ve benzerleri)
sahiplenilemez.2
DNS TXT kaydını ekleyin
Sayfa, DNS TXT doğrulaması için bir kayıt ana bilgisayarı ve kayıt değeri gösterir. Bu
kaydı DNS sağlayıcınızda oluşturun.
3
Doğrulayın
Verify düğmesine tıklayın. Farklı hata durumları (kayıt bulunamadı, değer uyuşmuyor, sorgu
başarısız) ayrı ayrı bildirilir; böylece yayılma gecikmesini yazım hatasından ayırt
edebilirsiniz. Doğrulama tamamlandığında alan adı, oturum açma isteklerini bağlantınıza
yönlendirir.
Bir alan adı genel olarak yalnızca tek bir çalışma alanı tarafından doğrulanabilir. Doğrulama,
alan adının başka bir organizasyona ait olduğunu bildiriyorsa ve alan adının size ait olduğundan
eminseniz Empiric Intelligence destek ekibiyle iletişime geçin. Bazı alan adları ayrılmıştır ve
bir müşteri çalışma alanı tarafından sahiplenilemez veya doğrulanamaz; alan adlarınızdan biri bu
nedenle reddedilirse yine destek ekibiyle iletişime geçin.
SSO’yu zorunlu kılma
Zorunlu kılma, e-postası doğrulanmış alan adlarınızdan birinde olan her üye için şifreyle oturum açmayı reddeder; bu üyeler IdP’niz üzerinden gelmek zorundadır. E-postası bu alan adlarının dışında olan üyeler (yükleniciler veya Empiric Intelligence temsilciniz gibi davet edilmiş misafirler) şifreyle oturum açmaya devam eder. Bunu açabilmeniz için:- En az bir alan adı doğrulanmış olmalıdır (bağlantı, doğrulanmış bir alan adı olmadan etkinleştirilemez).
- Bağlantı etkin olmalıdır.
- Siz bu SSO bağlantısı üzerinden en az bir kez oturum açmış olmalısınız; bu nedenle kendi e-postanız doğrulanmış alan adlarınızdan birinde olmalıdır. Bu, bağlantı tek kapı hâline gelmeden önce çalıştığını kanıtlar.
- Doğrulanmış alan adlarınızdaki üyelerin tüm oturumları anında sonlandırılır; IdP üzerinden yeniden oturum açarlar. Sizin oturumunuz devam eder; bu alan adlarının dışındaki misafirler etkilenmez.
- Sonrasında bir IdP alanında yapılan her değişiklik (issuer, client ID veya secret, SAML entity ID, oturum açma URL’si, sertifika, protokol) aynı kaydetme işleminde zorunluluğu otomatik olarak kaldırır; böylece bozuk bir IdP yapılandırması çalışma alanını kapıda bırakamaz.
Alan adlarınızı değiştirmek, zorunluluğun kimleri kapsadığını hemen değiştirir. Doğrulanmış bir
alan adını kaldırmak, o alan adındaki üyeleri misafire dönüştürür: tek oturum açma onlar için
durur ve şifre sıfırlamayı yeniden kullanabilirler. Zorunlu kılınmış bir çalışma alanında yeni bir
alan adını doğrulamak, o alan adındaki üyelerin oturumunu kapatır (sizin oturumunuz devam eder);
IdP’niz üzerinden yeniden oturum açarlar.
Hesap sağlama ile etkileşim
- Yalnızca JIT: SSO ile ilk oturum açma, üyeyi bağlantının varsayılan rolüyle yalnızca e-postası doğrulanmış alan adlarınızdan birindeyse oluşturur. Diğer herkes davet edilir.
- SCIM ile birlikte: dizininiz, doğrulanmış alan adlarınızdaki e-postalar için üyeleri oturum açmadan önce oluşturur, günceller ve devre dışı bırakır; JIT yine de boşlukları doldurur. Bkz. Dizin eşitleme.