តើខ្ញុំអាចភ្ជាប់ sign-in provider ដោយរបៀបណា?

ទីតាំង: Settings → Team & security → Single sign-on (ផ្នែក Sign-in provider)

បើកទំព័រនេះ៖ admin.<your-site>/settings/sso#sign-in-provider (ជំនួស <your-site> ដោយ URL គេហទំព័ររបស់អ្នក)។ ប្រសិនបើអ្នកមិនឃើញវានៅក្នុងម៉ឺនុយទេ សូមបើក បង្ហាញការកំណត់ទាំងអស់ នៅលើទំព័រ Settings។

មុនពេលចាប់ផ្តើម

• មានតែម្ចាស់គេហទំព័រប៉ុណ្ណោះដែលអាចផ្លាស់ប្តូរវាបាន។
• បង្កើតកម្មវិធី OpenID Connect នៅ provider របស់អ្នកជាមុនសិន។

ជំហានអនុវត្ត

1. បើក ការកំណត់ → ក្រុមការងារ និងសុវត្ថិភាព → ការចូលគណនីតែមួយលើក (SSO)។
2. ជ្រើសរើស អ្នកផ្តល់សេវា៖ Google Workspace, Microsoft Entra ID, Okta ឬ ផ្សេងទៀត (OpenID Connect)។
3. ជម្រើសបន្ថែម៖ កំណត់ Button name ដែលបង្ហាញនៅលើទំព័រចូលគណនីជា "Sign in with …"។
4. បញ្ចូល អាសយដ្ឋានអ្នកផ្ដល់សេវា (issuer)៖
   • Google: https://accounts.google.com
   • Microsoft: tenant URL របស់អ្នក https://login.microsoftonline.com/<tenant id>/v2.0 (ទាមទារ)
   • Okta: ឧទាហរណ៍ https://yourcompany.okta.com
   • ផ្សេងទៀត៖ OpenID Connect URL របស់ provider
5. បញ្ចូល Client ID និង Client secret ពី provider របស់អ្នក។
6. ចម្លង អាសយដ្ឋានបញ្ជូនបន្តដែលត្រូវចុះឈ្មោះនៅអ្នកផ្ដល់សេវារបស់អ្នក ហើយបន្ថែមវាជា redirect (callback) URL ដែលអនុញ្ញាតនៅក្នុងកម្មវិធីរបស់ provider អ្នក។
7. បើក អនុញ្ញាតឱ្យចូលដោយប្រើអ្នកផ្ដល់សេវានេះ។
8. ចុច សាកល្បងការកំណត់ រួចរក្សាទុក។

គួរយល់ដឹង

• Secret គឺសម្រាប់បញ្ចូលតែប៉ុណ្ណោះ (write-only)។ ទុកវាឱ្យនៅទំនេរដើម្បីរក្សាទុកអាថ៌កំបាំងចាស់ដែលបានរក្សាទុក។
• ការសាកល្បងនឹងពិនិត្យមើល signing keys នៅ provider និងពិនិត្យថាតើ secret ត្រូវបានរក្សាទុកដែរឬទេ។

បញ្ហាជួបញឹកញាប់

• "We could not read the provider's settings from this address. Check the address and try again."

សំណួរ

ទាក់ទង

• ការចូលប្រើតែមួយ (SSO)
• អ្នកដែលអាចចូលប្រើបាន