Jednotné prihlásenie a prepojené identity
Externá identita je to, čo Chetty hovorí, že osoba na chatovacej platforme alebo v prihlasovacej službe je konkrétny účet.
Ako sa identita viaže
Identita je viazaná poskytovateľom, tenantom a subjektom a môže patriť len jednému účtu v Chettym. Účet nemôže mať dva subjekty pre toho istého poskytovateľa a tenanta.
E-mail je len riadená pomôcka na prepojenie. Účet určuje externý subjekt, takže jedinečná zhoda e-mailu niekoho prepojí, kým nejednoznačná zhoda sa odmietne a existujúca väzba subjektu má vždy prednosť.
Zapnite Microsoft SSO
Microsoft SSO funguje len vtedy, keď je zapnutý plugin Microsoft a jeho prepínač SSO. Prihlásenie je obmedzené na nastaveného tenanta.
- Zapnite plugin Microsoft.
- Zapnite jeho prepínač SSO.
- Potvrďte tenanta a nastavenia Projektu, ktoré plugin ponúka pre nové účty.
Účet chatbota nemožno s externou identitou prepojiť vôbec.
Vytvárajte účty z adresára
Automatické vytváranie účtov je vypnuté, kým výslovne nenastavíte ssoProvision na tenant.
Vytvorené účty začínajú ako účty bez hesla a bez roly administrátora, vytvorené rovnako ako účet v Používateľoch. Ich Projekt pochádza z nastavení pluginu ssoNewPersonalProject a ssoDefaultProjects a ich pridelenia a členstvá v projektoch predvoľby z Predvoľby pre nové účty v Používatelia → Možnosti → Predvolené nastavenia používateľov.
Bez zvolenej predvoľby začínajú ich pridelenia zatvorené. Správanie sa dedí z predvoľby a predvolených hodnôt inštancie, nekopíruje sa do osobného nastavenia.
Vytváranie účtov tiež žiada Microsoft Graph o potvrdenie zapnutého členského účtu. Hostia, vypnuté účty a nečlenovia sa odmietnu, rovnako ako nedostupná kontrola adresára.
Administrátor: SSO nedokáže vytvoriť prvého administrátora inštalácie. Tento účet vytvorte pri prvom spustení.
Priame konverzácie na platformách
Priama konverzácia 1:1 na platforme je osobná len vtedy, keď má odosielateľ overenú externú identitu prepojenú s účtom v Chettym. Skupiny a kanály sú zdieľané konverzácie, aj keď je odosielateľ v danej platforme administrátor.
V zdieľanej konverzácii použije Chetty pre daný ťah stav overeného odosielateľa; neprevezme účet, ktorý miestnosť otvoril.
Priama konverzácia vytvorená pred prepojením odosielateľa môže najprv patriť prevádzkovateľovi inštancie. Hneď ako je odosielateľ overený, Chetty si konverzáciu môže prevziať bez presunutia jej prepisu, využitia alebo súborov.
Po upgrade z predvolených hodnôt SSO
Nastavenia vytvárania účtov z Microsoft SSO pre predvolené modely, predvolené pluginy, povolené nástroje, preferovaný model a YOLO sa pri upgrade presunuli do predvolených hodnôt inštancie. Každá hodnota vyplní len prázdne miesto, takže hodnota, ktorú už máte, zostáva.
Ak mal Teams predtým zapnuté ssoDefaultYolo a nebola uložená žiadna zdieľaná predvolená hodnota oprávnení, stal sa YOLO predvolenou hodnotou pre každý ľudský účet bez vlastných pravidiel, vrátane existujúcich účtov a účtov vytvorených mimo Microsoft SSO.
Pred upgradom si prejdite pôvodné nastavenie a potom zdieľanú časť Pravidlá a YOLO. Účty s vlastným nastavením oprávnení si ho držia.