Pendahuluan
Single sign-on (SSO) memungkinkan semua orang di tim Anda masuk ke Gamma melalui identity provider perusahaan Anda, seperti Okta, Microsoft Entra ID, atau Google Workspace. Pengaturan sepenuhnya swalayan dan berada di pengaturan workspace Anda, jadi sebagian besar tim dapat mulai dalam hitungan menit.
🔷 Catatan: SSO tersedia pada paket Business dan Enterprise Gamma. Anda memerlukan akses admin workspace, plus bantuan dari siapa pun yang mengelola catatan DNS dan identity provider perusahaan Anda (seringkali admin TI yang sama).
Sebelum Anda mulai
Siapkan ini agar pengaturan berjalan lancar.
Sebuah workspace Gamma pada paket Business.
Akses ke pengaturan DNS domain Anda, untuk memverifikasi kepemilikan domain email Anda.
Akses admin ke identity provider Anda. Gamma mendukung penyedia yang mematuhi SAML 2.0 atau OIDC, termasuk Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud, dan Rippling.
Mengatur SSO
Langkah 1: Mulai pengaturan SSO
Dari workspace Anda, buka Workspace Settings > Security & authentication.
Jika SSO belum diatur, Anda akan melihat kartu pengaturan yang menjelaskan langkah-langkah selanjutnya. Klik Start SSO setup untuk memulai alur pengaturan terpandu langsung di aplikasi. Tidak perlu menghubungi dukungan; pengaturan sepenuhnya swalayan untuk admin workspace.
Langkah 2: Tambahkan dan verifikasi domain Anda
Tahap pertama pengaturan adalah memverifikasi domain email Anda. Pilih Add domain, masukkan domain email perusahaan Anda, lalu ikuti instruksi di layar untuk menambahkan catatan verifikasi ke pengaturan DNS Anda. Instruksi disesuaikan dengan penyedia DNS Anda.
Domain Anda akan tampil sebagai Pending sampai catatan DNS terdeteksi, lalu berubah menjadi Verified.
🔷 Catatan: Anda dapat memverifikasi lebih dari satu domain, dan orang dari domain yang diverifikasi dapat berbagi workspace. Setiap domain yang Anda tambahkan harus diverifikasi sebelum SSO dapat diaktifkan, dan setiap domain hanya dapat dimiliki oleh satu workspace Gamma.
Langkah 3: Hubungkan identity provider Anda
Setelah domain Anda diverifikasi, pilih Continue untuk melanjutkan ke langkah identity provider.
Pengaturan terpandu akan memandu Anda menghubungkan penyedia Anda, dengan instruksi rinci dan tangkapan layar untuk setiap penyedia yang didukung. Ikuti langkah-langkah yang ditampilkan di aplikasi untuk penyedia Anda.
Langkah 4: Uji dan aktifkan koneksi Anda
Setelah identity provider Anda terhubung, jalankan connection test bawaan untuk memastikan semuanya berfungsi, lalu aktifkan SSO.
Saat pengaturan selesai, halaman Security & authentication menunjukkan bahwa single sign-on aktif. Anda juga akan melihat opsi untuk session timeout dan directory sync setelah SSO aktif.
💎 Tips Pro: Tambahkan satu admin workspace yang emailnya tidak berada di domain yang diverifikasi (alamat pribadi bisa digunakan). SSO hanya diterapkan untuk email domain yang diverifikasi, jadi akun ini adalah cadangan jika identity provider Anda mengalami gangguan.
Apa yang terjadi setelah aktivasi
Setelah SSO diaktifkan, ada masa tenggang selama 7 hari. Setelah itu, semua orang yang emailnya berada di domain yang diverifikasi harus masuk dengan memilih Continue with SSO di halaman login. Password dan login Google tidak akan berfungsi lagi untuk akun tersebut.
Beberapa hal yang dapat Anda kelola setelah SSO aktif:
Session timeout. Pilih berapa lama sesi masuk berlangsung: 1 jam, 8 jam, 24 jam, 7 hari, atau 30 hari. Default adalah 7 hari.
Domain tambahan. Anda dapat menambahkan dan memverifikasi domain tambahan kapan saja.
Directory sync (SCIM). Kelola keanggotaan workspace dari direktori identity provider Anda.
FAQs & Masalah Umum
Apakah saya perlu menghubungi dukungan untuk mengaktifkan SSO?
Tidak! Pengaturan SSO sepenuhnya swalayan. Buka Workspace Settings > Security & authentication dan klik Start SSO setup untuk memulai.
Saya kesulitan masuk dengan single sign-on - apa saja tips pemecahan masalah?
Identity provider mana yang didukung Gamma?
Penyedia yang mematuhi SAML 2.0 atau OIDC.
Termasuk Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud, dan Rippling, plus koneksi SAML generik.
Bagaimana anggota tim baru mendapatkan akun Gamma?
Tetapkan mereka ke Gamma di identity provider Anda.
Akun mereka dibuat otomatis saat pertama kali masuk, dan mereka bergabung ke workspace Anda sebagai Anggota.
Gamma mengidentifikasi orang berdasarkan pengenal stabil dari penyedia Anda, jadi perubahan nama atau email di direktori Anda tidak akan memutus akun.
Pembayaran saya masih diproses. Bisakah saya mengatur SSO?
Ya. Selama workspace Anda berada di paket Business, Anda dapat menyelesaikan pengaturan SSO saat pembayaran sedang diproses.
Apakah semua orang harus menggunakan SSO?
Anggota yang emailnya berada di domain yang diverifikasi harus menggunakan SSO setelah masa tenggang berakhir.
Anggota di domain lain (seperti email pribadi) dapat terus masuk dengan metode yang sudah ada.
Jika Anda ingin mewajibkan SSO untuk semua orang di domain Anda, termasuk yang belum bergabung ke workspace Anda, hubungi kami tentang penangkapan domain.
Apa yang terjadi dengan akun Gamma pribadi?
Tidak ada. Workspace pribadi hidup berdampingan dengan workspace perusahaan Anda, dan kontennya tidak terlihat oleh admin workspace.
Login SSO tidak berfungsi di Safari.
Safari kadang mengalami masalah dengan login SSO. Kami sarankan menggunakan Chrome jika Anda mengalami kesalahan.
Bisakah kami mematikan SSO nanti?
Hubungi tim dukungan kami dan kami akan membantu Anda mengalihkan tim kembali ke metode masuk lain.
Kami menggunakan lebih dari satu domain email. Apakah itu bisa?
Ya. Verifikasi setiap domain dan semuanya terhubung ke workspace yang sama.
Ingat bahwa aktivasi selesai hanya setelah setiap domain yang ditambahkan diverifikasi, dan satu domain hanya bisa dimiliki oleh satu workspace Gamma.