Logowanie i konta

Możesz zalogować się do aplikacji internetowej, otwierając w nowoczesnej przeglądarce stronę https://AI-Public-pro.web.app.

Zostaniesz przekierowany na ekran logowania.

Z prawej strony znajduje się pole wyboru środowiska. Każdy klient AI-Public ma własne środowisko. Istnieje również środowisko Admin dostępne wyłącznie dla administratorów AI-Public.

Możliwości logowania

Dla każdego środowiska firmowego mogą być skonfigurowane różne metody logowania:

• Logowanie za pomocą konta firmowego Google ( Google Workspace)
• Logowanie za pomocą konta firmowego Microsoft ( Microsoft 365)
• Logowanie za pomocą adresu e-mail i hasła

Powinna być (oczywiście) skonfigurowana co najmniej jedna metoda logowania. Zalecamy unikać metody logowania za pomocą e-maila i hasła, ponieważ jest ona mniej bezpieczna niż logowanie przez Google lub Microsoft.

Procedura logowania za pomocą konta firmowego

Domyślną metodą jest logowanie za pomocą konta firmowego Google lub Microsoft. Proces wygląda następująco:

• Użytkownik kliknie przycisk (Google lub Microsoft)
• Pojawia się okno dialogowe, w którym użytkownik loguje się przez Google lub Microsoft
• Po zalogowaniu okno dialogowe zamyka się i rozpoczyna proces logowania w AI-Public

Następuje następująca procedura:

• Sprawdzane jest, czy konta dla danego użytkownika już istnieje w AI-Public.
• Jeśli konta nie ma, sprawdzany jest adres e-mail.
• Jeśli ten adres e-mail nie znajduje się na liście uprawnionych pracowników, żądanie zostaje odrzucone.
• Jeśli konto już istnieje, sprawdzane jest, czy pracownik jest aktywny. W przeciwnym razie żądanie zostanie odrzucone.

Zakładanie kont

Konta są automatycznie tworzone po pomyślnym pierwszym logowaniu, pod warunkiem że adres e-mail użytkownika znajduje się na liście uprawnionych pracowników. Podczas tworzenia kont konta/role (tokeny) są dodawane na serwerze:

• pracownik (tak/nie): ustawione na "tak", jeśli adres e-mail odpowiada jednemu z adresów na liście uprawnionych pracowników.
• admin (tak/nie): domyślnie ustawione na "nie" i może być przydzielone później przez administratora.
• super admin (tak/nie): domyślnie ustawione na "nie" i jest zarezerwowany dla administratorów AI-Public.

Tokeny te są przypisane do uprawnień. Uprawnienia są konfigurowane przez administratora Twojego środowiska biznesowego. Administrator określa, jakie uprawnienia są przydzielane dla każdej roli.

Konta e-mail i hasła

Konta e-mail i hasła mogą być tworzone wyłącznie przez administratorów środowiska AI-Public. Zalecamy nie używać tej metody logowania z następujących powodów:

• Bezpieczeństwo: konta e-mail i hasła są z natury mniej bezpieczne. Aby zwiększyć bezpieczeństwo, potrzebna byłaby uwierzytelnianie dwuskładnikowe (2FA), które obecnie nie jest standardowo obsługiwane przez AI-Public dla tej metody.
• Użyteczność: zapamiętanie kolejnych danych logowania (e-mail/hasło) bywa uciążliwe dla pracowników. Także administratorzy mogą mieć trudności z odzyskiwaniem zapomnianych haseł.

Konta e-mail i hasła to zatem opcja ostatniego wyboru, jeśli inne metody logowania (Google/Microsoft SSO) nie są możliwe dla Twojej organizacji.