Jednotné přihlášení a propojené identity
Externí identita je to, podle čeho Chetty pozná, že osoba na chatovací platformě nebo v přihlašovací službě je konkrétní účet.
Jak se identita váže
Identita je vázaná poskytovatelem, tenantem a subjektem a může patřit jen jednomu účtu v Chettym. Účet nemůže mít dva subjekty pro stejného poskytovatele a tenanta.
E-mail je jen řízená pomůcka pro propojení. Účet určuje externí subjekt, takže jedinečná shoda e-mailu někoho propojí, kdežto nejednoznačná shoda se odmítne a existující vazba subjektu má vždy přednost.
Zapněte Microsoft SSO
Microsoft SSO funguje jen tehdy, když je zapnutý plugin Microsoft a jeho přepínač SSO. Přihlášení je omezené na nastaveného tenanta.
- Zapněte plugin Microsoft.
- Zapněte jeho přepínač SSO.
- Potvrďte tenanta a nastavení Projektu, které plugin nabízí pro nové účty.
Účet chatbota nelze s externí identitou propojit vůbec.
Vytvářejte účty z adresáře
Automatické vytváření účtů je vypnuté, dokud výslovně nenastavíte ssoProvision na tenant.
Vytvořené účty začínají jako účty bez hesla a bez role administrátora, vytvořené stejně jako účet v Uživatelích. Jejich Projekt pochází z nastavení pluginu ssoNewPersonalProject a ssoDefaultProjects a jejich přidělení a členství v projektech předvolby z Předvolby pro nové účty v Uživatelé → Možnosti → Výchozí nastavení uživatelů.
Bez zvolené předvolby začínají jejich přidělení zavřená. Chování se dědí z předvolby a výchozích hodnot instance, nekopíruje se do osobního nastavení.
Vytváření účtů také žádá Microsoft Graph o potvrzení zapnutého členského účtu. Hosté, vypnuté účty a nečlenové se odmítnou, stejně jako nedostupná kontrola adresáře.
Administrátor: SSO nedokáže vytvořit prvního administrátora instalace. Tento účet vytvořte při prvním spuštění.
Přímé konverzace na platformách
Přímá konverzace 1:1 na platformě je osobní jen tehdy, když má odesílatel ověřenou externí identitu propojenou s účtem v Chettym. Skupiny a kanály jsou sdílené konverzace, i když je odesílatel v dané platformě administrátor.
Ve sdílené konverzaci použije Chetty pro daný tah stav ověřeného odesílatele; nepřevezme účet, který místnost otevřel.
Přímá konverzace vytvořená před propojením odesílatele může nejdřív patřit provozovateli instance. Jakmile je odesílatel ověřený, Chetty si konverzaci může převzít, aniž by přesunul její přepis, využití nebo soubory.
Po upgradu z výchozích hodnot SSO
Nastavení vytváření účtů z Microsoft SSO pro výchozí modely, výchozí pluginy, povolené nástroje, preferovaný model a YOLO se při upgradu přesunula do výchozích hodnot instance. Každá hodnota vyplní jen prázdné místo, takže hodnota, kterou už máte, zůstává.
Pokud měl Teams dřív zapnuté ssoDefaultYolo a nebyla uložená žádná sdílená výchozí hodnota oprávnění, stal se YOLO výchozí hodnotou pro každý lidský účet bez vlastních pravidel, včetně existujících účtů a účtů vytvořených mimo Microsoft SSO.
Před upgradem si projděte původní nastavení a potom sdílenou část Pravidla a YOLO. Účty s vlastním nastavením oprávnění si ho drží.