Pendahuluan
Single sign-on (SSO) memungkinkan semua orang di tim Anda masuk ke Gamma melalui identity provider perusahaan Anda, seperti Okta, Microsoft Entra ID, atau Google Workspace. Pengaturan sepenuhnya swalayan dan berada di pengaturan workspace Anda, jadi sebagian besar tim dapat mulai dalam hitungan menit.
🔷 Catatan: SSO tersedia di paket Business Gamma. Anda memerlukan akses admin workspace, plus bantuan dari siapa pun yang mengelola catatan DNS dan identity provider perusahaan Anda (seringkali admin TI yang sama).
Sebelum Anda mulai
Siapkan ini agar pengaturan berjalan lancar.
Sebuah workspace Gamma pada paket Business.
Akses ke pengaturan DNS domain Anda, untuk memverifikasi kepemilikan domain email Anda.
Akses admin ke identity provider Anda. Gamma mendukung penyedia yang mematuhi SAML 2.0 atau OIDC, termasuk Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud, dan Rippling.
Mengatur SSO
Langkah 1: Mulai pengaturan SSO
Dari workspace Anda, buka Pengaturan Workspace > Security & authentication.
Jika SSO belum diatur, Anda akan melihat kartu pengaturan yang menjelaskan langkah-langkah selanjutnya. Klik Start SSO setup untuk memulai alur pengaturan terpandu langsung di aplikasi. Tidak perlu menghubungi dukungan; pengaturan sepenuhnya swalayan untuk admin workspace.
[Insert Screenshot/GIF Placeholder: new SSO setup card with Start SSO setup button]
Langkah 2: Tambahkan dan verifikasi domain Anda
Tahap pertama pengaturan adalah memverifikasi domain email Anda. Pilih Add domain, masukkan domain email perusahaan Anda, lalu ikuti instruksi di layar untuk menambahkan catatan verifikasi ke pengaturan DNS Anda. Instruksi disesuaikan dengan penyedia DNS Anda.
Domain Anda akan tampil sebagai Pending sampai catatan DNS terdeteksi, lalu berubah menjadi Verified.
🔷 Catatan: Anda dapat memverifikasi lebih dari satu domain, dan orang dari domain terverifikasi mana pun dapat membagikan workspace. Setiap domain yang Anda tambahkan harus diverifikasi sebelum SSO dapat diaktifkan, dan setiap domain hanya dapat dimiliki oleh satu workspace Gamma.
Langkah 3: Hubungkan identity provider Anda
Setelah domain Anda diverifikasi, pilih Continue untuk melanjutkan ke langkah identity provider.
Alur pengaturan terpandu akan memandu Anda menghubungkan penyedia Anda, dengan instruksi rinci dan tangkapan layar untuk setiap penyedia yang didukung. Ikuti langkah-langkah yang ditampilkan di aplikasi untuk penyedia Anda.
Langkah 4: Uji dan aktifkan koneksi Anda
Setelah identity provider Anda terhubung, jalankan connection test bawaan untuk memastikan semuanya berfungsi, lalu aktifkan SSO.
Saat pengaturan selesai, halaman Security & authentication menunjukkan bahwa single sign-on aktif. Anda juga akan melihat opsi untuk session timeout dan directory sync setelah SSO aktif.
💎 Tips Pro: Tambahkan satu admin workspace yang emailnya tidak berada di domain terverifikasi (alamat pribadi bisa digunakan). SSO hanya diterapkan untuk email domain terverifikasi, jadi akun ini adalah cara cadangan Anda jika identity provider Anda mengalami gangguan.
Apa yang terjadi setelah aktivasi
Setelah SSO diaktifkan, ada masa tenggang selama 7 hari. Setelah itu, semua orang yang emailnya berada di domain terverifikasi masuk dengan memilih Continue with SSO di halaman login. Kata sandi dan login Google tidak akan berfungsi untuk akun-akun tersebut.
Beberapa hal yang dapat Anda kelola setelah SSO aktif:
Session timeout. Pilih berapa lama sesi masuk berlangsung: 1 jam, 8 jam, 24 jam, 7 hari, atau 30 hari. Defaultnya adalah 7 hari.
More domains. Anda dapat menambahkan dan memverifikasi domain tambahan kapan saja.
Directory sync (SCIM). Kelola keanggotaan workspace dari direktori identity provider Anda.
Apa yang terjadi setelah aktivasi
Setelah SSO diaktifkan, ada masa tenggang selama 7 hari. Setelah itu, semua orang yang emailnya berada di domain terverifikasi masuk dengan memilih Continue with SSO di halaman login. Kata sandi dan login Google tidak akan berfungsi untuk akun-akun tersebut.
Beberapa hal yang dapat Anda kelola setelah SSO aktif:
Session timeout. Pilih berapa lama sesi masuk berlangsung: 1 jam, 8 jam, 24 jam, 7 hari, atau 30 hari. Defaultnya adalah 7 hari.
More domains. Anda dapat menambahkan dan memverifikasi domain tambahan kapan saja.
Directory sync (SCIM). Kelola keanggotaan workspace dari direktori identity provider Anda.
FAQs & Masalah Umum
Apakah saya perlu menghubungi dukungan untuk mengaktifkan SSO?
Tidak! Pengaturan SSO sepenuhnya swalayan. Buka Pengaturan Workspace > Security & authentication dan klik Start SSO setup untuk memulai.
Saya kesulitan masuk dengan single sign-on - apa saja tips pemecahan masalah?
Identity provider mana saja yang didukung Gamma?
Penyedia yang mematuhi SAML 2.0 atau OIDC.
Termasuk Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud, dan Rippling, plus koneksi SAML generik.
Bagaimana anggota tim baru mendapatkan akun Gamma?
Tetapkan mereka ke Gamma di identity provider Anda.
Akun mereka dibuat secara otomatis saat pertama kali mereka masuk, dan mereka bergabung ke workspace Anda sebagai Anggota.
Gamma mengidentifikasi orang berdasarkan pengenal stabil dari penyedia Anda, jadi perubahan nama atau email di direktori Anda tidak pernah merusak akun.
Pembayaran saya masih diproses. Bisakah saya mengatur SSO?
Ya. Selama workspace Anda berada di paket Business, Anda dapat menyelesaikan pengaturan SSO saat pembayaran sedang diproses.
Apakah semua orang harus menggunakan SSO?
Anggota yang emailnya berada di domain terverifikasi harus menggunakan SSO setelah masa tenggang berakhir.
Anggota di domain lain (seperti email pribadi) dapat terus masuk dengan metode yang sudah ada.
Jika Anda ingin mewajibkan SSO untuk semua orang di domain Anda, termasuk orang yang belum bergabung ke workspace Anda, hubungi kami tentang penangkapan domain.
Apa yang terjadi dengan akun Gamma pribadi?
Tidak ada. Workspace pribadi hidup berdampingan dengan workspace perusahaan Anda, dan kontennya tidak terlihat oleh admin workspace.
Login SSO tidak berfungsi di Safari.
Safari kadang-kadang mengalami masalah dengan login SSO. Kami sarankan menggunakan Chrome jika Anda mengalami kesalahan.
Bisakah kami mematikan SSO nanti?
Hubungi tim dukungan kami dan kami akan membantu Anda mengalihkan tim Anda kembali ke metode masuk lain.
Kami menggunakan lebih dari satu domain email. Apakah itu bisa?
Ya. Verifikasi setiap domain dan semuanya terhubung ke workspace yang sama.
Ingatlah bahwa aktivasi selesai hanya setelah setiap domain yang ditambahkan diverifikasi, dan satu domain hanya dapat dimiliki oleh satu workspace Gamma.