Anmeldung und Sicherheit
Jede Person wählt, wie sie sich anmeldet, und ein Eigentümer der Organisation kann den Identitätsanbieter des Unternehmens verbinden, sodass sich Personen deiner E-Mail-Domain darüber anmelden.
Bevor du beginnst
- Passkeys und verbundene Konten sind persönlich: Öffne das Kontomenü, dann Sicherheit.
- Single Sign-on erfordert die Organisationsrolle Eigentümer.
Verfügbar im Scale-Tarif. Tarife vergleichen
Anmeldemethoden
Die Anmeldeseite bietet:
- E-Mail-Adresse und Passwort;
- Mit Passkey anmelden;
- Mit … anmelden für GitHub oder Google, wo die Installation sie anbietet.
Passkey hinzufügen
- Öffne Sicherheit und wähle unter Passkeys die Aktion Passkey hinzufügen.
- Gib einen Gerätenamen ein und bestätige mit Fingerabdruck, Gesicht oder Geräte-PIN.
Jeder Passkey zeigt, wann er hinzugefügt und zuletzt verwendet wurde. Entfernen beendet seine Nutzung auf diesem Gerät. Ein Browser ohne Passkey-Unterstützung weist darauf hin.
Verbundene Konten
Verbundene Konten listet die GitHub- oder Google-Konten, mit denen du dich anmelden kannst. Trennen entfernt eines. Ist es deine einzige Anmeldemöglichkeit, lehnt Costfluent ab, bis du ein Passwort festlegst oder einen Passkey hinzufügst.
Single Sign-on verbinden
Öffne Einstellungen, dann Single Sign-on.
- Gib unter Identitätsanbieter verbinden die E-Mail-Domain ein, deren Personen sich über deinen Anbieter anmelden sollen.
- Gib aus deinem Anbieter die Discovery-URL (das OpenID-Connect-Discovery-Dokument, meist endend auf
/.well-known/openid-configuration), die Client-ID und das Client-Secret ein. Das Secret wird in einem Secret-Store abgelegt und nie wieder angezeigt. - Wähle die Standardrolle für Personen, die Costfluent anlegt: Betrachter oder Bearbeiter. Eigentümer lässt sich so nicht vergeben.
- Schalte Konten automatisch anlegen ein, wenn eine Person bei der ersten Anmeldung ein Konto mit der Standardrolle erhalten soll.
- Wähle Verbindung speichern.
Domain bestätigen
- Wähle TXT-Eintrag anzeigen und veröffentliche ihn im DNS deiner Domain.
- Wähle Domain bestätigen. Wird der Eintrag noch nicht gefunden, warte, bis sich die DNS-Änderung verbreitet hat, und versuche es erneut.
Aktivieren und erzwingen
- Aktiv erlaubt Personen der Domain, sich über deinen Anbieter anzumelden.
- Single Sign-on verpflichtend lässt alle sich darüber anmelden. Jede andere Sitzung wird beendet, außer bei Notfall-Eigentümern, und das Produkt nennt, wie viele Sitzungen beendet wurden.
Verbindung entfernen lässt Personen der Domain sich wieder mit Passwort anmelden.