Kimlik: passkey, SSO ve dizin
İnsanlar kim olduklarını nasıl kanıtlar: herkes için passkey, kendi çalışanlarınız için tek oturum açma, dizininizden grup eşlemesi ve davetleri taşıyan posta sunucusu.
Passkey ve kurtarma
Captivo Access'in hiçbir yerinde parola yoktur. Yönetici ya da tedarikçi, her hesap passkey (WebAuthn) ile giriş yapar: Touch ID, Windows Hello, telefon ya da donanım güvenlik anahtarı. Sır cihazdan çıkmaz; oltalanacak, yeniden kullanılacak ya da mesajla paylaşılacak bir şey kalmaz.
- Bir kullanıcı birden fazla passkey kaydedebilir. İnsanlardan kayıttan hemen sonra ikinci bir cihaz eklemelerini isteyin; kaybolan dizüstü o zaman bir hesap değil bir passkey götürür.
- TOTP kurtarma, tüm passkey'lerini kaybeden biri için acil yoldur: bir kimlik doğrulayıcı uygulamadan alınan tek seferlik kod, yeni passkey kaydetmesi için bir kez içeri alır. Bu bir kurtarma yoludur, günlük ikinci bir giriş yöntemi değil.
- Kayıt ve giriş sorunları, kendi sunucunuzdaki RP ID uyuşmazlığı dahil, passkey ile giriş yapılamıyor sayfasında.
SSO / OIDC ile giriş
Infrastructure → Single sign-on altında Microsoft Entra ID, Google Workspace ya da Okta gibi bir OpenID Connect sağlayıcısı bağlayabilirsiniz. Kendi çalışanlarınız ve yöneticileriniz böylece passkey yerine ya da yanında onunla giriş yapar.
Active Directory / LDAP ve grup eşlemesi
Infrastructure → Directory altında bir Active Directory ya da LDAP sunucusu bağlarsınız. Dizine, bir iç uygulama gibi bir connector üzerinden ulaşılır; internete açılması gerekmez. Bağlanma, bir şey kaydedilmeden önce konsoldan test edilir.
Sonra dizin gruplarını DN'leriyle bir konsol rolüne ya da belirli bir kaynağa eşleyin. O andan sonra yetkilendirmeyi üyelik belirler: birini gruba ekleyin, eşlenen erişimi alır; dizininizde gruptan çıkarın, eşlenen erişim de gider; burada kimsenin bir yetkiye dokunması gerekmez.
E-posta (SMTP)
Infrastructure → Email altında SMTP sunucunuzu, portu ve kimlik bilgilerini girin, Enabled işaretleyin ve bir deneme iletisi gönderin. Çalıştığında konsol davetleri, erişim isteği ve onay bildirimlerini, kaynak düştü / geri geldi uyarılarını e-postayla gönderir.
Yine de hiçbir şey ona bağlı değildir. Bir davet her zaman tek kullanımlık bağlantı olarak kopyalanıp dilediğiniz kanaldan gönderilebilir; bu olayların her biri, posta sunucusu tanımlı olsun olmasın, konsol zilinde de bildirim oluşturur.