Tria com inicien sessió els teus usuaris amb Didit Authentication: clau d'accés, codi per correu, enllaç màgic, contrasenya, proveïdors socials, telèfon o SSO.
Obre Autenticació a la barra lateral de la consola, després Mètodes d'inici de sessió, i activa els mètodes que vulguis que la gent vegi al formulari d'inici de sessió. Pots oferir claus d'accés, codis per correu, enllaços màgics, correu i contrasenya, Google, Microsoft, Apple, GitHub, codis per telèfon i inici de sessió únic. La previsualització en directe de la dreta mostra la pàgina tal com la veuran les persones, i Prova la teva pàgina d'inici de sessió obre la pàgina allotjada real.
#Activa mètodes
- Obre Mètodes d'inici de sessió
A la consola, obre la teva aplicació, després Autenticació i Mètodes d'inici de sessió. Els mètodes estan agrupats per tipus: sense contrasenya, contrasenya, social, telèfon i empresa.
- Configura un mètode
Cada mètode és una targeta amb el seu estat i un botó Configura. Selecciona Configura, activa o desactiva l'interruptor Mostra ... al formulari d'inici de sessió, omple el que necessiti el mètode i desa. Llavors la targeta diu Al teu formulari d'accés o No és al teu formulari d'accés, o mostra el percentatge dels teus inicis de sessió que fa servir el mètode quan la gent ja l'utilitza.
- Comprova la previsualització i prova-ho
La previsualització s'actualitza en desar. Selecciona Prova la teva pàgina d'inici de sessió per obrir la pàgina allotjada en una pestanya nova. Si no s'obre res, permet les finestres emergents a la consola. La previsualització només mostra els mètodes desats, així que prova l'inici de sessió en una aplicació Sandbox.
Canviar els mètodes requereix un rol que pugui modificar aplicacions (per defecte Developer, Admin i Owner). Reader i Compliance Officer poden veure la pàgina.
#Els mètodes
| Mètode | Què fa la persona | Què configures |
|---|---|---|
| Clau d'accés | Inicia sessió amb l'empremta, la cara o el bloqueig de pantalla del seu dispositiu. | Res. Després del registre, la pàgina allotjada ofereix afegir una clau d'accés. |
| Codi per correu | Escriu un codi de sis dígits enviat per correu, vàlid deu minuts. | Res. |
| Enllaç màgic | Selecciona un enllaç d'un sol ús enviat per correu, vàlid 15 minuts. S'ha d'obrir al mateix navegador que l'ha demanat. | Res. |
| Correu i contrasenya | Escriu la seva adreça de correu i la contrasenya. | Les regles de contrasenya són a l'article de seguretat. |
| Google, Microsoft, Apple, GitHub | Selecciona Continua amb el proveïdor. | Configura: el teu propi Client ID i Client secret del proveïdor, i la URL de retorn del proveïdor que et mostra la consola. Les aplicacions Live necessiten les teves pròpies credencials. Sandbox pot fer servir les Credencials de prova de Didit. |
| Codi per telèfon | Escriu un codi enviat al seu telèfon. | Un flux de treball de verificació telefònica, perquè l'enviament al telèfon el segueix. Mentre no està configurat, la consola diu que l'inici de sessió per telèfon no s'ha configurat per a l'aplicació. |
| Inici de sessió únic | Inicia sessió amb el proveïdor d'identitat de la seva empresa. | Es configura per a cada organització client, consulta organitzacions. Requereix el pla Scale. |
#El segon pas
Pots demanar a les persones un segon pas després del primer. És una aplicació d'autenticació (amb codis de recuperació) o una clau d'accés. Els codis per SMS i per correu no poden ser un segon pas. L'inici de sessió en dos passos requereix el pla Growth. Qui l'ha de fer servir, i la resta de la política, són a protecció contra bots, inici de sessió en dos passos i sessions.
#Què veu la gent a la pàgina allotjada
La pàgina allotjada mostra:
- El títol Sign in to (Inicia sessió a) seguit del nom de la teva aplicació, i el subtítol Welcome back! Sign in to continue. (Et donem la benvinguda! Inicia sessió per continuar.)
- Un botó per cada mètode social, per exemple Continue with Google (Continua amb Google), i Sign in with a passkey (Inicia sessió amb una clau d'accés).
- El separador or (o), després el camp Email address (Adreça de correu electrònic) i Continue (Continua).
- Enllaços a les altres maneres d'entrar, com Email me a code (Envia'm un codi), Email me a sign-in link (Envia'm un enllaç per iniciar sessió), Use a phone number (Fes servir un número de telèfon) i Use single sign-on (Fes servir l'inici de sessió únic).
- Don't have an account? (No tens compte?) amb Sign up (Registra't), i la insígnia "Secured by Didit" (Protegit per Didit) tret que el teu pla la tregui.
Si no hi ha cap mètode activat, la previsualització diu Tria almenys un mètode d'inici de sessió. Quan algú obre un enllaç màgic en una pestanya diferent, la primera pestanya mostra Check your inbox (Revisa la safata d'entrada) i la pestanya nova ofereix Continue in this tab instead (Continua en aquesta pestanya).
Els títols, els botons i els correus estan disponibles en anglès, castellà, francès, alemany i japonès. La pàgina fa servir l'idioma del navegador de la persona. Per canviar els colors, el logotip, els textos i l'adreça, consulta marca i correus.
#Quant duren les coses
- Codis per correu i per telèfon: deu minuts, amb cinc intents.
- Enllaços màgics: 15 minuts, d'un sol ús.
- Enllaços de restabliment de contrasenya: 30 minuts.
- Enllaços d'invitació: set dies.
- Després de cinc contrasenyes incorrectes, el compte es bloqueja 15 minuts amb la protecció per defecte. La configuració de protecció contra bots ho pot canviar.
#Contrasenya incorrecta, correu desconegut i comptes bloquejats es veuen igual
Una contrasenya incorrecta, una adreça de correu que no té compte, un correu no verificat i un compte bloquejat mostren el mateix missatge genèric. Això és deliberat: la teva pàgina d'inici de sessió no pot saber quin cas ha estat, i un atacant tampoc, així que ningú no pot fer-la servir per esbrinar quines adreces de correu tenen compte. El teu equip veu més coses a Inicis de sessió, on un intent fallit mostra el motiu en llenguatge planer, per exemple El compte està bloquejat després de massa intents o El compte està bloquejat. Els registres d'inici de sessió amb 30 dies d'historial requereixen el pla Scale.
#Relacionat
- Marca de les pàgines d'inici de sessió i dels correus
- Protecció contra bots, inici de sessió en dos passos i sessions
- Mètodes d'inici de sessió a la documentació de Didit
Encara estàs encallat? Parla amb una persona.
Inclou l'ID de la teva organització i l'ID de la sessió sobre la qual preguntes.