در سازمانی که Active Directory یا سامانهٔ ورود یکپارچه دارد، لازم نیست کارکنان یک حساب تازه به خاطر بسپارند. با اتصال SSO، دکمهٔ «ورود با حساب سازمانی» در صفحهٔ ورود کالرفیت فعال می‌شود و کارمند با همان نام کاربری و گذرواژهٔ کامپیوتر محل کار وارد می‌شود.
اتصال برای هر سازمان جداست
اتصال AD برای هر سازمان جدا برقرار می‌شود و فقط به کارکنان همان سازمان دسترسی دارد. این کار را تیم کالرفیت همراه واحد فناوری اطلاعات سازمان انجام می‌دهد. بخش تنظیمات پنل سازمان جایی است که مشخصات اتصال ثبت و نگهداری می‌شود.
گام‌ها
- در پنل سازمان به «تنظیمات» و بعد «ورود سازمانی» بروید.
- روش اتصال را انتخاب کنید: پروتکل‌های رایج ورود یکپارچه یا اتصال مستقیم به AD.
- مشخصات اتصال را که واحد فناوری اطلاعات می‌دهد وارد کنید: نشانی سرور، دامنه و حساب سرویس فقط‌خواندنی.
- مشخص کنید کدام گروه‌های AD به کدام گروه کالرفیت نگاشته شوند.
- «ذخیره» را بزنید. تیم کالرفیت اتصال را برای سازمان شما فعال و بررسی می‌کند.
نگاشت گروه‌ها
اتصال AD دو کار انجام می‌دهد: ورود، و همگام نگه داشتن فهرست کارکنان. با نگاشت گروه‌ها، عضویت در گروه AD تعیین می‌کند کارمند در کدام گروه کالرفیت باشد و چه قوانینی بگیرد.
مثال: سازمانی سه گروه AD دارد:
| گروه AD | گروه کالرفیت |
|---|---|
| Staff-HQ | ستاد |
| Ops-Tehran | عملیات تهران |
| Ops-Shiraz | عملیات شیراز |
وقتی واحد فناوری اطلاعات یک همکار تازه را در گروه Ops-Tehran قرار می‌دهد، او در کالرفیت عضو گروه «عملیات تهران» می‌شود و قوانین همان گروه برای رزروهای او اعمال می‌شود. وقتی حساب کسی در AD غیرفعال شود، حساب کالرفیت او هم غیرفعال می‌شود.
چه داده‌ای از AD خوانده می‌شود
فقط آنچه برای ورود و گروه‌بندی لازم است: نام، شناسهٔ کاربری، واحد، عضویت گروه و در صورت وجود شمارهٔ همراه. گذرواژه‌ها هرگز در کالرفیت ذخیره نمی‌شوند؛ بررسی گذرواژه با سرور سازمان انجام می‌شود. حساب سرویس باید فقط‌خواندنی باشد.
همکارانی که در AD نیستند
نیروهای پیمانکاری یا کارکنانی که حساب شبکه ندارند، می‌توانند همچنان با شمارهٔ همراه و کد یک‌بارمصرف وارد شوند. آن‌ها را از «ورود گروهی از اکسل» اضافه کنید.
امنیت
- برای نقش‌های مدیریتی پنل سازمان عامل دوم را فعال کنید، حتی وقتی ورود از AD است.
- هر تغییر در تنظیمات ورود سازمانی و نگاشت گروه‌ها با نام انجام‌دهنده در لاگ ممیزی ثبت می‌شود.
- اگر سازمان نصب روی سرور خودش را انتخاب کرده باشد، اتصال AD در شبکهٔ داخلی سازمان می‌ماند و از آن بیرون نمی‌رود.