As configurações de login decidem quem se pode tornar membro por iniciativa própria e que formas existem de iniciar sessão. Uma plataforma fechada é adequada para cursos que vende ou para membros que convida. Uma aberta permite que qualquer pessoa com o endereço adira.
Abrir as configurações de login
Abrir o registo
O registo está desativado num novo espaço de trabalho. Enquanto se mantiver desativado, a página de registo envia os visitantes para a página de login, e a página de login não mostra nenhum link para se registar.
Ative Ativar a página de registro em Registro para permitir que as pessoas adiram. Editar design aparece então ao lado do interruptor e leva ao aspeto das páginas de login e de registo.
O que as pessoas preenchem
A página de registo pede o nome próprio, o apelido, o endereço de e-mail e uma palavra-passe, escrita duas vezes. A palavra-passe precisa de pelo menos 12 caracteres e não pode constar de uma fuga de dados conhecida. Um endereço de e-mail que já tenha conta no seu espaço de trabalho é recusado.
Se tiver configurado termos ou uma política de privacidade em Configurações > Jurídico, aparece uma caixa de consentimento que tem de ser marcada. Cada aceitação é guardada com a versão do documento e o endereço IP.
Depois de se registar, o novo membro chega à página de login e inicia sessão com a nova palavra-passe.
Um formulário de registo para o seu próprio site
O separador Formulário de cadastro dá-lhe um snippet de código para o seu próprio site, para que os visitantes possam aderir sem sair da sua página. Copie-o com Copiar código em Código para o seu site. As alterações de design aplicam-se de imediato, e o código mantém-se igual.
O formulário pede o nome próprio, o apelido e o endereço de e-mail, mais a caixa de consentimento quando os seus documentos legais o exigem. Não há campo de palavra-passe: os novos membros recebem sempre um e-mail para definir a palavra-passe. Em Após o cadastro escolhe entre Mostrar confirmação e Abrir uma página, que envia as pessoas para o Endereço da página que introduzir.
O formulário segue o mesmo interruptor da página de registo. Enquanto o registo estiver desativado, mostra um aviso em vez dos campos. Também recusa novos registos quando o limite de membros do seu plano é atingido.
Se alguém introduzir um e-mail que já pertence a um membro, não é criada uma segunda conta. Em vez disso, o membro recebe um link de início de sessão por e-mail, válido durante 15 minutos e enviado no máximo uma vez a cada 10 minutos.
Login com Google
O Google é o único login social para membros. Ative Permitir login com o Google em Login com Google, e a página de login mostra um botão do Google. Está desativado por predefinição.
Um membro inicia sessão quando o e-mail verificado da sua conta Google coincide com o seu perfil de membro. As contas Google sem e-mail verificado são recusadas. Quando a página de registo está ativa, um primeiro login com Google com um e-mail novo também cria um membro. Quando está desativada, os e-mails desconhecidos são recusados.
Para negócios de coaching, recomendamos manter o login com Google desativado. Os participantes que se registaram com um e-mail diferente do da sua conta Google podem ficar confusos, o que significa mais pedidos de suporte.
Autenticação de dois fatores
Cada membro e cada membro da equipa pode proteger a sua própria conta. Abre Meu Perfil > Segurança, encontra Autenticação de dois fatores e escolhe Aplicativo autenticador ou Códigos por e-mail. Depois da palavra-passe, o login pede então um código de seis dígitos. Um código enviado por e-mail é válido durante 10 minutos. A configuração termina com oito códigos de recuperação para o caso de o telemóvel ou a caixa de correio não estarem acessíveis. O login com Google e o login único não pedem o código.
O proprietário do espaço de trabalho pode tornar a autenticação de dois fatores obrigatória para as contas de proprietário e de administrador em Configurações > Equipe e funções.
Login único a partir do seu próprio sistema
Se os seus membros já iniciam sessão num sistema seu, o login único envia-os diretamente para a sua área de membros sem um segundo login.
- Clique em Gerar segredo e copie o segredo de assinatura. Só é mostrado uma vez.
- O seu sistema constrói um payload JSON com o
emaildo membro, umexternal_idestável, umnoncealeatório de pelo menos 8 caracteres e uma hora de expiraçãoexp, a menos de 10 minutos no futuro. Codifica o payload em base64url. Cada nonce funciona apenas uma vez. - Assina o payload codificado com HMAC-SHA256 e o segredo, e depois envia
o membro para o Endpoint de login mostrado na página, com
payloadesigcomo parâmetros de consulta. O endpoint termina em/sso/loginno seu domínio principal. - Ative o interruptor ao lado do estado. Fica bloqueado até existir um segredo.
Com Aprovisionar novos membros, que está ativo por predefinição, um e-mail desconhecido
cria um membro no primeiro login. Um e-mail que já pertence a uma
conta noutro espaço de trabalho é recusado. Desative-o para deixar entrar apenas membros
existentes. Um caminho return_to opcional escolhe a página de destino. Sem ele,
os membros chegam ao seu Dashboard.
Rodar secret desativa o segredo antigo imediatamente após confirmar, por isso atualize o seu sistema de imediato. As contas com acesso de administrador nunca podem iniciar sessão através do login único.
Quem pode alterar estas configurações
Todas as páginas de configurações exigem a permissão Atualizar configurações da plataforma. Guardar as configurações de login exige também Gerenciar design da plataforma, e o login único exige Gerenciar chaves de API.