Ustawienia logowania decydują, kto może samodzielnie zostać członkiem i jakie są sposoby logowania. Zamknięta platforma pasuje do kursów, które sprzedajesz, albo członków, których zapraszasz. Otwarta pozwala dołączyć każdemu, kto zna adres.
Otwieranie rejestracji
W nowym obszarze roboczym rejestracja jest wyłączona. Dopóki pozostaje wyłączona, strona rejestracji przekierowuje odwiedzających na stronę logowania, a strona logowania nie pokazuje linku do rejestracji.
Aktywuj przełącznik Włącz stronę rejestracji w sekcji Rejestracja, aby ludzie mogli dołączać. Obok przełącznika pojawia się wtedy Edytuj wygląd, które prowadzi do wyglądu stron logowania i rejestracji.
Co ludzie wypełniają
Strona rejestracji prosi o imię, nazwisko, adres e-mail i hasło, wpisane dwa razy. Hasło musi mieć co najmniej 12 znaków i nie może występować w znanym wycieku danych. Adres e-mail, który ma już konto w Twoim obszarze roboczym, zostaje odrzucony.
Jeśli skonfigurujesz regulamin lub politykę prywatności w Ustawienia > Informacje prawne, pojawia się pole zgody, które trzeba zaznaczyć. Każda akceptacja jest zapisywana z wersją dokumentu i adresem IP.
Po rejestracji nowy członek trafia na stronę logowania i loguje się nowym hasłem.
Formularz rejestracji dla Twojej własnej witryny
Karta Formularz rejestracji daje Ci fragment kodu dla Twojej własnej witryny, dzięki któremu odwiedzający mogą dołączyć bez opuszczania Twojej strony. Skopiuj go przyciskiem Kopiuj kod w sekcji Kod dla Twojej witryny. Zmiany wyglądu obowiązują od razu, a kod pozostaje taki sam.
Formularz prosi o imię, nazwisko i adres e-mail, a także o zaznaczenie pola zgody, gdy wymagają tego Twoje dokumenty prawne. Nie ma pola hasła: nowi członkowie zawsze dostają e-mail do ustawienia hasła. W sekcji Po rejestracji wybierasz między Pokaż potwierdzenie a Otwórz stronę, które przenosi ludzi na wpisany Adres strony.
Formularz stosuje ten sam przełącznik co strona rejestracji. Gdy rejestracja jest wyłączona, zamiast pól pokazuje komunikat. Odrzuca też nowe rejestracje, gdy osiągnięty zostanie limit członków w Twoim planie.
Jeśli ktoś wpisze adres e-mail, który należy już do członka, drugie konto nie powstaje. Członek dostaje zamiast tego e-mailem link do logowania, ważny 15 minut i wysyłany najwyżej raz na 10 minut.
Logowanie przez Google
Google to jedyne logowanie społecznościowe dla członków. Włącz Zezwól na logowanie przez Google w sekcji Logowanie przez Google, a strona logowania pokaże przycisk Google. Domyślnie jest wyłączone.
Członek zostaje zalogowany, gdy zweryfikowany adres e-mail jego konta Google zgadza się z jego profilem członka. Konta Google bez zweryfikowanego adresu e-mail są odrzucane. Gdy strona rejestracji jest włączona, pierwsze logowanie przez Google z nowym adresem e-mail tworzy też członka. Gdy jest wyłączona, nieznane adresy e-mail są odrzucane.
Firmom coachingowym polecamy pozostawić logowanie przez Google wyłączone. Uczestnicy zapisani na inny adres e-mail niż ten z konta Google mogą się pogubić, co oznacza więcej zgłoszeń do wsparcia.
Uwierzytelnianie dwuskładnikowe
Każdy członek i każdy członek zespołu może zabezpieczyć własne konto. Otwiera Mój profil > Bezpieczeństwo, znajduje Uwierzytelnianie dwuskładnikowe i wybiera Aplikacja uwierzytelniająca albo Kody e-mail. Po haśle logowanie prosi wtedy o sześciocyfrowy kod. Kod wysłany e-mailem jest ważny 10 minut. Konfiguracja kończy się ośmioma kodami odzyskiwania na wypadek, gdyby telefon lub skrzynka pocztowa były niedostępne. Logowanie przez Google i logowanie jednokrotne nie proszą o kod.
Właściciel obszaru roboczego może wymagać uwierzytelniania dwuskładnikowego dla kont właściciela i adminów w Ustawienia > Zespół i role.
Logowanie jednokrotne z Twojego własnego systemu
Jeśli Twoi członkowie logują się już do Twojego systemu, logowanie jednokrotne przenosi ich prosto do ich strefy członkowskiej bez drugiego logowania.
- Kliknij Wygeneruj sekret i skopiuj sekret podpisu. Jest pokazywany tylko raz.
- Twój system buduje ładunek JSON z polami
emailczłonka, stałymexternal_id, losowymnonceo długości co najmniej 8 znaków i czasem wygaśnięciaexp, ustawionym mniej niż 10 minut naprzód. Koduje ładunek jako base64url. Każdy nonce działa tylko raz. - Podpisuje zakodowany ładunek za pomocą HMAC-SHA256 i sekretu, a następnie przekierowuje
członka do adresu Endpoint logowania pokazanego na stronie, z
payloadisigjako parametrami zapytania. Endpoint kończy się na/sso/loginw Twojej domenie głównej. - Włącz przełącznik obok statusu. Pozostaje zablokowany, dopóki nie istnieje sekret.
Przy włączonym Tworzenie nowych członków, które jest domyślnie aktywne, nieznany adres e-mail
tworzy członka przy pierwszym logowaniu. Adres e-mail, który należy już do
konta w innym obszarze roboczym, zostaje odrzucony. Wyłącz tę opcję, aby wpuszczać tylko istniejących
członków. Opcjonalna ścieżka return_to wybiera stronę docelową. Bez niej
członkowie trafiają na swój dashboard.
Zmień sekret wyłącza stary sekret natychmiast po potwierdzeniu, więc od razu zaktualizuj swój system. Konta z dostępem administracyjnym nigdy nie mogą logować się przez logowanie jednokrotne.
Kto może zmieniać te ustawienia
Wszystkie strony ustawień wymagają uprawnienia Zaktualizuj ustawienia platformy. Zapisywanie ustawień logowania wymaga też Zarządzaj wyglądem platformy, a logowanie jednokrotne wymaga Zarządzaj kluczami API.