Google-вхід для співробітників
Адміністратору друкарні: як отримати OAuth Web Client ID для підключення.
Кнопка «Увійти через Google» на екрані входу — швидкий спосіб зайти в систему без набору пароля щоразу. Це інший об’єкт у Google Cloud, ніж сервісний обліковий запис для Google Drive чи пошти: там — доступ до файлів і листів компанії, тут — лише підтвердження «це саме той співробітник» під час входу. Один не залежить від іншого: можна мати Google Drive без входу через Google, і навпаки.
Головне правило безпеки
Section titled “Головне правило безпеки”Google-вхід нікого не реєструє і нікому не відкриває доступ сам по собі.
Просто наявність Gmail-акаунта в людини не дає їй увійти в CRM — доступ,
як і завжди, заводить адміністратор на /org
(«Користувачі та реєстрація»).
Google — це додатковий швидкий спосіб входу для вже заведеного
співробітника, не заміна пароля і не окремий шлях реєстрації.
Підключення функції (одноразово, на рівні компанії)
Section titled “Підключення функції (одноразово, на рівні компанії)”Налаштовує наша команда під час розгортання або за запитом пізніше — власного Google Cloud проєкту заводити не потрібно. Якщо функція ще не увімкнена, кнопка «Увійти через Google» на екрані входу просто відсутня. Щоб увімкнути — зверніться до підтримки, знадобиться лише підтвердити домен, з якого ваша команда заходить у систему.
Додатково можна обмежити вхід лише акаунтами вашого Google Workspace
(наприклад, @vasha-drukarnya.com.ua) — якщо у вас корпоративна пошта саме на
Google, скажіть про це при підключенні.
Прив’язка особистого акаунта співробітником
Section titled “Прив’язка особистого акаунта співробітником”- Відкрийте Мій профіль —
https://demo.brightprint.com.ua/me. - У блоці «Пароль» введіть поточний пароль у верхнє поле — це підтвердження, що прив’язку робить саме власник акаунта.
- Щойно поле пароля заповнене, під ним з’являється активна кнопка Google (до цього вона неактивна з підказкою «Спершу введіть пароль вище» — так зроблено навмисно, щоб не проходити весь вибір Google-акаунта дарма).
- Натисніть кнопку, оберіть потрібний Google-акаунт.
Після цього наступного разу можна заходити або паролем, або одним кліком через Google — обидва способи працюють паралельно.
Вхід через Google
Section titled “Вхід через Google”На екрані входу — кнопка «Увійти через Google» поруч зі звичайною формою логін+пароль. Працює лише для акаунта, який уже пройшов прив’язку вище; для будь-кого іншого система відповість, що обліковий запис не знайдено, і запропонує звернутись до адміністратора.
Відв’язати Google
Section titled “Відв’язати Google”Окремої кнопки «відв’язати» поки немає — за потреби (наприклад, звільнення
співробітника) адміністратор під час блокування доступу на /org знімає всі
способи входу одразу, включно з Google.
/me з активною кнопкою Google після введення поточного пароля.