Anleitungen
Notfallzugang bei SSO
Was passiert, wenn Ihr Identitätsanbieter ausfällt, während SSO verlangt wird, und wie der Cargo-Marshal-Support den Zugang wiederherstellt.
Wenn SSO verlangen eingeschaltet ist, können sich Personen Ihrer Domain nur über Ihren Identitätsanbieter anmelden. Fällt der Identitätsanbieter aus oder ist er falsch konfiguriert, kann sich niemand der Domain anmelden, auch Ihre Owner und Admins nicht. Eine Ausnahme für Owner gibt es nicht: Sie wäre ein Passwortweg an den Kontrollen Ihres Identitätsanbieters vorbei.
Wenden Sie sich von einer Adresse Ihrer verifizierten Domain an den Cargo-Marshal-Support und nennen Sie Ihre Organisation. Der Support schaltet SSO verlangen für Sie ab. Danach funktionieren Passwort- und Social-Anmeldung für Ihre Domain wieder, bis Sie die Einstellung unter Einstellungen → Single Sign-On wieder einschalten.
Mitglieder, die noch eine Sitzung haben, bleiben für deren Laufzeit angemeldet. Vielleicht kann also jemand aus Ihrem Team die Einstellung selbst abschalten.
- Prüfen Sie, dass die Anfrage von einem Owner der Organisation kommt, über einen Weg, den Sie verifizieren können (zum Beispiel eine Antwort von der Adresse des Owners auf der verifizierten Domain oder ein Anruf bei einem bekannten Kontakt).
- Suchen Sie im Cargo-Marshal-Adminbereich einen Owner der Organisation und melden Sie sich als dieser an (Impersonation). Impersonation wird durch SSO verlangen nicht blockiert.
- Wechseln Sie zur betroffenen Organisation, öffnen Sie Einstellungen → Single Sign-On und schalten Sie SSO verlangen ab.
- Beenden Sie die Impersonation. Teilen Sie dem Owner mit, dass Passwort- und Social-Anmeldung wieder funktionieren und dass er SSO verlangen wieder einschalten sollte, sobald der Identitätsanbieter wieder läuft.
Jede Impersonation wird mit dem handelnden Admin und dem Zielnutzer im Serverlog festgehalten.
Auch das Löschen der SSO-Verbindung hebt die Anforderung auf, entfernt aber die Domain-Verifizierung und die Verknüpfung der Mitglieder mit ihren Konten beim Identitätsanbieter. Schalten Sie besser nur die Anforderung ab.