Le impostazioni di accesso decidono chi può diventare membro da sé e quali modi esistono per accedere. Una piattaforma chiusa è adatta a corsi che vende o a membri che invita. Una aperta permette a chiunque abbia l'indirizzo di unirsi.
Apra le impostazioni di accesso
Aprire la registrazione
La registrazione è disattivata in una nuova area di lavoro. Finché resta disattivata, la pagina di iscrizione manda i visitatori alla pagina di accesso, e la pagina di accesso non mostra alcun link per iscriversi.
Attivi Attiva la pagina di registrazione sotto Registrazione per permettere alle persone di unirsi. Accanto all'interruttore compare allora Modifica design, che porta all'aspetto delle pagine di accesso e di registrazione.
Cosa compilano le persone
La pagina di registrazione chiede nome, cognome, indirizzo e-mail e una password, digitata due volte. La password deve avere almeno 12 caratteri e non deve comparire in una fuga di dati nota. Un indirizzo e-mail che ha già un account nella sua area di lavoro viene rifiutato.
Se ha configurato termini o un'informativa sulla privacy in Impostazioni > Note legali, compare una casella di consenso che va spuntata. Ogni accettazione viene salvata con la versione del documento e l'indirizzo IP.
Dopo l'iscrizione, il nuovo membro arriva sulla pagina di accesso e accede con la nuova password.
Un modulo di registrazione per il suo sito web
La scheda Modulo di registrazione le dà uno snippet di codice per il suo sito web, così i visitatori possono iscriversi senza lasciare la sua pagina. Lo copi con Copia codice sotto Codice per il Suo sito web. Le modifiche al design si applicano subito, e il codice resta lo stesso.
Il modulo chiede nome, cognome e indirizzo e-mail, più la casella di consenso quando i suoi documenti legali la richiedono. Non c'è alcun campo password: i nuovi membri ricevono sempre un'e-mail per impostare la password. Sotto Dopo la registrazione sceglie tra Mostra conferma e Apri una pagina, che manda le persone all'Indirizzo della pagina che inserisce.
Il modulo segue lo stesso interruttore della pagina di registrazione. Finché la registrazione è disattivata, mostra un avviso al posto dei campi. Rifiuta inoltre le nuove iscrizioni una volta raggiunto il limite di membri del suo piano.
Se qualcuno inserisce un'e-mail che appartiene già a un membro, non viene creato un secondo account. Il membro riceve invece per e-mail un link di accesso, valido 15 minuti e inviato al massimo una volta ogni 10 minuti.
Accesso con Google
Google è l'unico accesso social per i membri. Attivi Consenti l'accesso con Google sotto Accesso con Google, e la pagina di accesso mostra un pulsante Google. È disattivato per impostazione predefinita.
Un membro accede quando l'e-mail verificata del suo account Google corrisponde al suo profilo di membro. Gli account Google senza e-mail verificata vengono rifiutati. Quando la pagina di registrazione è attiva, un primo accesso con Google con una nuova e-mail crea anche un membro. Quando è disattivata, le e-mail sconosciute vengono respinte.
Per le attività di coaching consigliamo di tenere disattivato l'accesso con Google. I partecipanti che si sono iscritti con un'e-mail diversa da quella del loro account Google possono confondersi, il che significa più richieste di supporto.
Autenticazione a due fattori
Ogni membro e ogni membro del team può proteggere il proprio account. Apre Il mio profilo > Sicurezza, trova Autenticazione a due fattori e sceglie App di autenticazione o Codici via e-mail. Dopo la password, l'accesso chiede allora un codice a sei cifre. Un codice inviato per e-mail è valido 10 minuti. La configurazione termina con otto codici di recupero per il caso in cui il telefono o la casella di posta non siano raggiungibili. L'accesso con Google e l'accesso unico non chiedono il codice.
Il proprietario dell'area di lavoro può rendere obbligatoria l'autenticazione a due fattori per gli account proprietario e amministratore in Impostazioni > Team e ruoli.
Accesso unico dal suo sistema
Se i suoi membri accedono già a un suo sistema, l'accesso unico (Single Sign-On) li porta direttamente nella loro area membri senza un secondo accesso.
- Clicchi su Genera segreto e copi il segreto di firma. Viene mostrato una sola volta.
- Il suo sistema crea un payload JSON con l'
emaildel membro, unexternal_idstabile, unnoncecasuale di almeno 8 caratteri e una scadenzaexp, entro 10 minuti nel futuro. Codifica il payload in base64url. Ogni nonce funziona una sola volta. - Firma il payload codificato con HMAC-SHA256 e il segreto, poi manda
il membro all'Endpoint di accesso mostrato sulla pagina, con
payloadesigcome parametri di query. L'endpoint termina con/sso/loginsul suo dominio principale. - Attivi l'interruttore accanto allo stato. Resta bloccato finché non esiste un segreto.
Con Provisiona nuovi membri, attivo per impostazione predefinita, un'e-mail sconosciuta
crea un membro al primo accesso. Un'e-mail che appartiene già a un
account in un'altra area di lavoro viene rifiutata. Lo disattivi per far entrare solo i membri
esistenti. Un percorso return_to facoltativo sceglie la pagina di arrivo. Senza di esso,
i membri arrivano sulla loro dashboard.
Ruota secret disattiva il vecchio segreto subito dopo la conferma, quindi aggiorni immediatamente il suo sistema. Gli account con accesso da amministratore non possono mai accedere tramite l'accesso unico.
Chi può modificare queste impostazioni
Tutte le pagine delle impostazioni richiedono il permesso Aggiorna impostazioni della piattaforma. Per salvare le impostazioni di accesso serve anche Gestisci design della piattaforma, e l'accesso unico richiede Gestisci chiavi API.