Kräv enkel inloggning och tvåfaktorsautentisering
Med två reglage på skärmen Security & SAML skärper du hur användarna loggar in i MuchSkills. Enforce SAML gör enkel inloggning till det enda sättet att logga in för era e-postdomäner. Enforce two-factor authentication innebär att alla som loggar in med lösenord också måste bekräfta inloggningen med en autentiseringsapp.
- Vem
- Någon med rollen Owner eller Admin i MuchSkills
- Var
- Team/Org › Settings › Security & SAML
- Enforce SAML
- Kräver att enkel inloggning är konfigurerad och aktiverad
- Tvåfaktorsautentisering
- Gäller inloggning med lösenord och sker via en autentiseringsapp
How to
Så fungerar det
Tre reglage under Team/Org › Settings › Security & SAML styr hur användarna loggar in.
| Reglage | Funktion | Förutsättning |
|---|---|---|
| Enable SAML | Användare med en e-postadress på någon av era domäner kan logga in via er identitetsleverantör | En e-postdomän har lagts till och IDP Metadata URL är ifylld |
| Enforce SAML | Användare med en e-postadress på någon av era domäner kan bara logga in med SAML/SSO. Administratörer kan fortfarande logga in med lösenord | Enable SAML är påslaget |
| Enforce two-factor authentication (2fa) for your team | Alla som loggar in med lösenord måste även ange en kod från en autentiseringsapp | Alltid |
Tvåfaktorsautentiseringen i MuchSkills skyddar inloggningar med lösenord. Användare som loggar in med enkel inloggning eller Log in with Google konfigurerar den inte i MuchSkills. För dem gäller identitetsleverantörens egna kontroller.
1. Enable SAML, 2. Enforce SAML, 3. Enforce two-factor authentication.
Innan du börjar
- I MuchSkills: rollen Owner eller Admin. Bara de rollerna kan öppna skärmen Security & SAML.
- För Enforce SAML: enkel inloggning är konfigurerad, Enable SAML är påslaget och era testanvändare kan logga in. Det beskrivs i guiderna för Microsoft Entra ID, Okta, Google Workspace och andra SAML-leverantörer.
- För tvåfaktorsautentisering: användarna behöver en telefon med en autentiseringsapp, till exempel Google Authenticator, Authy, Duo Mobile eller 1Password.
- Informera användarna först. Berätta vad som ändras och när, så att ingen blir överraskad nästa gång de loggar in.
Steg för steg
Kräv enkel inloggning
- Kontrollera att enkel inloggning fungerar. Logga in som testanvändare via Continue with SAML på inloggningssidan för MuchSkills.
- Ge alla åtkomst i er identitetsleverantör. Tilldela MuchSkills-appen till alla personer och grupper på era domäner som använder MuchSkills. Den som saknar åtkomst kan inte logga in när kravet väl är aktiverat.
- Slå på Enforce SAML. Slå på Enforce SAML under Security & SAML. Ändringarna sparas direkt.
- Berätta för användarna hur de loggar in. De anger sin jobbmejl på inloggningssidan och klickar på Continue och sedan på Continue with SAML. Lösenord fungerar inte längre för dem.
Kräv tvåfaktorsautentisering
- Slå på Enforce two-factor authentication (2fa) for your team. Det gör du på samma skärm.
- Användarna ställer in det nästa gång de loggar in. Alla som loggar in med lösenord får se en banner, Activate two-factor authentication, med knappen Activate now. De kopplar en autentiseringsapp genom att skanna QR-koden, skriver in koden som visas i appen och klickar på Validate.
- Följ upp. Under Team/Org › Settings › Manage Members har varje användare som loggar in med lösenord en 2FA-etikett. Den är grön om personen har ställt in tvåfaktorsautentisering och röd om den inte har gjort det. Påminn dem som har röd etikett.
Kontrollera att det fungerar
- En testanvändare på era domäner som försöker logga in med lösenord får meddelandet This email is enforced to log in using SAML/SSO.
- När du har kopplat din egen autentiseringsapp får du ange en kod från den nästa gång du loggar in med lösenord.
- Under Team/Org › Settings › Manage Members blir 2FA-etiketterna gröna allteftersom användarna ställer in tvåfaktorsautentisering.
Benefits
Det här får du
- En enda väg in för era domäner. Er identitetsleverantörs policyer, till exempel multifaktorautentisering och behörighetsgranskningar, gäller för varje inloggning i MuchSkills på era domäner.
- Säkrare inloggning med lösenord. Administratörer och alla utanför era domäner behöver en kod utöver lösenordet.
- Tydlig överblick. Etiketterna i Manage Members visar vem som loggar in med enkel inloggning, vem som loggar in med Google och vem som har konfigurerat tvåfaktorsautentisering.
Important to know
Bra att veta
Administratörer behåller möjligheten att logga in med lösenord. Även när Enforce SAML är påslaget kan administratörer logga in med lösenord. Då har du fortfarande kontrollen om er identitetsleverantör skulle drabbas av ett driftavbrott. Kräv även tvåfaktorsautentisering, så att de här lösenordsinloggningarna också kräver en kod.
Enforce SAML påverkar bara era domäner. Användare med e-postadress på en annan domän, till exempel konsulter eller partner, fortsätter att logga in med lösenord eller Google. Tvåfaktorsautentisering gäller för dem om du kräver det.
Användarna kan slå på det själva. Alla som loggar in med lösenord kan aktivera tvåfaktorsautentisering under Profile Settings › Account, i avsnittet Two-factor authentication, med Authenticator app.
Borttappad telefon. På kodskärmen öppnar I can't connect using a 2FA code ett mejl till support@muchskills.com. Supporten hjälper personen att komma in igen.
Ändra tillbaka. Båda reglagen kan stängas av igen under Security & SAML av någon med rollen Owner eller Admin.
Common errors
Felsökning
| Vad du ser | Orsak | Åtgärd |
|---|---|---|
| This email is enforced to log in using SAML/SSO | Enforce SAML är påslaget och personen försökte logga in med lösenord | Klicka på Continue with SAML och logga in via din identitetsleverantör |
| This email is not configured to use SAML/SSO | E-postadressen hör inte till någon av domänerna under Email domains, eller så är Enable SAML avstängt | Logga in med lösenord eller be supporten lägga till domänen |
| Enforce SAML går inte att slå på | Enable SAML är avstängt | Slå på Enable SAML först. Det kräver en domän och en IDP Metadata URL |
| En person kan inte logga in efter att du har gjort SAML obligatoriskt | Personen har inte tilldelats MuchSkills-appen i er identitetsleverantör | Tilldela appen till personen eller till en grupp som personen ingår i |
| The code is incorrect | Koden skrevs fel eller har gått ut, eller så går telefonens klocka fel | Skriv in den aktuella koden. Ställ in telefonens datum och tid så att de uppdateras automatiskt |
| Wrong key vid inställningen | Koden som angavs stämmer inte med QR-koden som skannades | Skanna QR-koden igen och ange den nya koden |
| En person saknar alternativet för tvåfaktorsautentisering i sina kontoinställningar | Personen loggar in med enkel inloggning eller Google | Inget behöver göras i MuchSkills. Ställ in multifaktorautentisering i personens identitetsleverantör |
| En person har tappat bort telefonen med sin autentiseringsapp | Koderna finns på den telefonen | Personen klickar på I can't connect using a 2FA code och mejlar supporten |
Vanliga frågor
Vilka berörs när vi gör SAML obligatoriskt?
Alla med en e-postadress på de domäner som anges under ”Email domains”. De kan bara logga in med SAML/SSO. Personer med andra e-postadresser, till exempel inhyrda konsulter, loggar in som tidigare. Admins kan fortfarande logga in med lösenord.
Kan vi låsa ute oss själva?
Admins kan fortfarande logga in med lösenord när SAML är påtvingat, så en Admin kan alltid nå skärmen ”Security & SAML” och stänga av kravet.
Vad ser användarna när vi har tvingat fram tvåfaktorsautentisering?
De som loggar in med lösenord ser en banner som ber dem aktivera tvåfaktorsautentisering. De kopplar en autentiseringsapp genom att skanna en QR-kod och ange koden som appen visar. Därefter krävs en kod vid varje inloggning.
Vilka autentiseringsappar fungerar?
Alla kompatibla autentiseringsappar, till exempel Google Authenticator, Authy, Duo Mobile eller 1Password. MuchSkills visar en QR-kod att skanna.
Gäller tvåfaktorsautentisering för dem som loggar in med Microsoft, Okta eller Google?
Nej. Tvåfaktorsautentiseringen i MuchSkills skyddar inloggningar med lösenord. De som loggar in med single sign-on eller ”Log in with Google” omfattas av den leverantörens inloggningskontroller, så konfigurera multifaktorautentisering där.
Vad händer om någon tappar bort sin telefon?
På kodskärmen klickar de på ”I can't connect using a 2FA code”, som öppnar ett mejl till support@muchskills.com. Supporten hjälper dem att komma in igen.
Kan användarna slå på tvåfaktorsautentisering utan att vi tvingar fram det?
Ja. Alla som loggar in med lösenord kan slå på det för sitt eget konto under ”Profile Settings › Account”.
Kan vi tvinga fram båda samtidigt?
Ja, och det är en bra kombination. SAML täcker alla på dina domäner, och tvåfaktorsautentiseringen täcker alla övriga inloggningar med lösenord, även dina Admins.
Hur ser vi vem som har konfigurerat tvåfaktorsautentisering?
Under ”Team/Org › Settings › Manage Members” visas en 2FA-etikett för varje person som loggar in med lösenord när du har tvingat fram det: grön om personen har konfigurerat det, röd om inte.