シングルサインオンユーザーシナリオ

以下は、6clicksの異なるユーザーに対するシングルサインオンの体験がどのように機能するかを説明します。

6clicksの通常のユーザーは、メールアドレスのドメインと選択したチームが設定と一致する場合、シングルサインオンのアイデンティティプロバイダーでサインインするように指示されます。

彼らはパスワードでログインすることはできません。

ログインすると、ジャストインタイムプロビジョニングにより、プロファイルと役割がアイデンティティプロバイダーと同期することがあります。

ユーザーがアイデンティティプロバイダーで無効化された場合、6clicksにログインすることはできなくなります。

アドバイザーは、シングルサインオンの有無にかかわらず、直接スポークにログインすることはできません。

6clicksには、通常のユーザーではない人を評価に回答するよう招待する機能があります。考えられるシナリオは2つあります：

回答者が組織内で、メールアドレスのドメインがシングルサインオン用に設定されたものと一致する場合。内部回答者は設定されたアイデンティティプロバイダーを使用してログインするように指示されます。
回答者が組織外で、メールアドレスのドメインがシングルサインオンの設定にリストされていない場合。外部回答者はパスワードを作成するように指示され、その後パスワードを使用してログインします。

6clicksシステムの通常のユーザーでないリスクオーナーを割り当てたい場合があります。この場合、考えられるオプションは2つあります：

6clicksの管理セクションを通じてユーザーを作成します。その後、ユーザーを無効化してログインできないようにし、通知メールを受け取らないようにすることができます。
リスクオーナーを説明するユーザーグループを作成します。グループの名前をオーナーの役職、部門、または個人名で説明することができます。ユーザーグループはリスクオーナーとして割り当てることができます。