Rozhodněte, kdo vlastní přístup do administrace

Určete dva vlastníky, dříve než omezíte způsob přihlašování týmu: osobu, která spravuje váš adresář Google Workspace nebo Microsoft Entra, a osobu, která vlastní účet TWICE Commerce. Málokdy jde o tutéž osobu a přístup se láme v mezeře mezi nimi. Vyřešte to teď, ne v týdnu před spuštěním. Vytvoření skupiny ve vašem adresáři nebo dohoda o tom, kdo schvaluje žádost o přístup, prochází IT oddělením podle jeho vlastního harmonogramu.

​

Co omezení přihlášení skutečně dělá

TWICE Commerce nefederuje s vaším poskytovatelem identity. Není tu žádné připojení SAML ani OIDC k vašemu adresáři a žádná synchronizace adresáře. Administrace vám dává povolený seznam čtyř způsobů přihlášení: E-mail a heslo, Google, Microsoft a Facebook. Omezíte-li účet na Microsoft, všichni se k němu dostanou účtem Microsoft, který ověřil Microsoft. Nic z vašich skupin, zásad ani příchodů v adresáři s sebou do TWICE Commerce nedorazí.

​

Kdo o čem rozhoduje

Váš adresář rozhoduje, kdo projde dveřmi. TWICE Commerce rozhoduje, čeho se uvnitř mohou dotknout. Musí se stát obojí a jen jedno z toho je naše. Odebrání někoho ve vašem adresáři zastaví jeho přihlášení u tohoto poskytovatele. Nekončí tím jeho členství v TWICE Commerce a nemění to, co jeho role umožňovala. Odcházející osobu musíte odebrat na obou místech.

​

Rozhodněte tyto čtyři věci

Odpovězte na všechny čtyři, než kdokoli změní nastavení. Každá má na vaší straně vlastníka a žádná není nastavením TWICE Commerce. Zapište si ta dvě jména tam, kde je najde vlastník spuštění. Rozpis služeb ani sdílená schránka vlastníkem není.

​

Omezte způsoby přihlášení

Povolené způsoby nastavte v části Nastavení → Bezpečnost, na kartě Způsoby přihlášení. Zaškrtněte každý způsob, který smí váš tým používat, a ostatní odškrtněte. Nový účet povoluje všechny čtyři, dokud ho neomezíte. Alespoň jeden způsob musí zůstat vybraný: formulář odmítne uložit prázdnou sadu hláškou “Je požadována alespoň jedna přihlašovací metoda”. Řekněte to týmu, než uložíte. Kdokoli přihlášený způsobem, který jste odškrtli, je při dalším požadavku vrácen do výběru účtů a jeho řádek tam místo otevření zobrazí “Sign in with Microsoft to access”.

​

Co se stane lidem, kteří už mají heslo

Nikdo není zamčen ze své práce a žádná data se nepřesouvají. Každý člověk jednou propojí svůj účet z adresáře s členstvím, které už má. Účty Microsoft mohou přeskočit kód zaslaný e-mailem, pokud je jejich e-mailová doména mezi ověřenými přihlašovacími doménami účtu. Tento seznam nemá v administraci žádné pole, takže požádejte svůj kontakt v TWICE Commerce, aby ho nastavil, než se propojí velký tým.

​

Nechte si cestu zpět

V tomtéž zobrazení zapněte Obcházení bezpečnostních omezení a ověřte, že ho dokážou použít alespoň dvě osoby. Umožní uživateli s oprávněním Account settings > Security > Manage přihlásit se e-mailem a heslem, i když tento způsob není povolen, a právě tak se opraví špatně nastavený poskytovatel. Toto oprávnění mají Owner a Admin. Manager a Member ho nemají, stejně jako vlastní role, které ho nedostaly. Obejití vyzkoušejte, dokud omezení platí, ne až po výpadku. Nechte jednoho z těch dvou odhlásit se, přihlásit se e-mailem a heslem a potvrdit, že se dostane do administrace. Bez obejití nechá špatně nastavený poskytovatel nikoho, kdo by mohl nastavení změnit, a obnova účtu se stane žádostí na podporu.

​

Role se nikdy neřídí z vašeho adresáře

Každou roli přiřaďte v TWICE Commerce ručně v části Nastavení → Uživatelé a role. Neexistuje mapování skupin na role ani zřizování z vašeho adresáře, takže skupina v Entra zde nic nezmění. Podle toho naplánujte oba procesy:

• Nový člen týmu potřebuje účet ve vašem adresáři a pozvánku v TWICE Commerce. Jedno neimplikuje druhé a pozvánka nese roli.
• Odcházející osobu je třeba odebrat na obou místech. Zánik jejího účtu v adresáři zablokuje tohoto poskytovatele, ale její členství to přežije, stejně jako heslo, které si nastavila dříve, pokud je E-mail a heslo stále povoleno.

Odcházející osobu odeberte v části Nastavení → Uživatelé a role, nebo ji nastavte na Pozastavený, abyste zachovali záznam a ukončili přístup. Vlastníka účtu nelze pozastavit ani odebrat, takže pokud odchází on, nejprve převeďte vlastnictví. Výběr samotné role najdete v návodu Přiveďte svůj tým do TWICE.

​

Co podpora TWICE nedokáže

Se vším vlevo se obraťte na vlastní IT oddělení. Nikdo v TWICE Commerce nemá k vašemu adresáři přístup a zeptání vás stojí oklikou.

​

Hotovo, když

• Jedna jmenovaná osoba vlastní přístup do administrace na vaší straně a jedna jmenovaná osoba spravuje adresář. Vlastník spuštění má obě jména.
• Vaše kroky pro příchod a odchod pojmenovávají oba systémy a někdo se dohodl, že je bude provádět.
• Povolené způsoby přihlášení odpovídají tomu, co váš tým skutečně může použít, a tým byl před změnou informován.
• Dvě osoby mají bezpečnostní oprávnění a jedna z nich se přihlásila přes obejití, zatímco omezení platilo.

​

Související články