Sari la conținutul principal

Autentificare și conturi

Puteți să vă autentificați în aplicația web navigând într-un browser modern către https://ai-corporate-pro.web.app.

Veți ajunge pe ecranul de autentificare.

AI-Corporate Ecran de autentificare

În partea dreaptă există un input unde puteți alege mediul. Fiecare client AI-Corporate are propriul său mediu. Există, de asemenea, un mediu Admin, disponibil doar pentru administratorii AI-Corporate.

Opțiuni de autentificare

Pentru fiecare mediu de afaceri pot fi configurate diferite metode de autentificare:

  • Autentificare cu cont de afaceri Google (Google Workspace)
  • Autentificare cu cont de afaceri Microsoft (Microsoft 365)
  • Autentificare cu email și parola

Trebuie (bineînțeles) să fie configurată cel puțin o metodă de autentificare. Recomandăm să nu utilizați metoda email și parolă, deoarece este mai puțin sigură decât autentificarea prin Google sau Microsoft.

AI-Corporate Opțiuni de autentificare

Procedura de autentificare cu cont de afaceri

Metoda standard este autentificarea cu un cont de afaceri Google sau Microsoft. Procesul este următorul:

  • Utilizatorul face clic pe butonul (Google sau Microsoft)
  • Se afișează un popup în care utilizatorul se autentifică prin Google sau Microsoft
  • După autentificare, popup-ul se închide și începe procedura de autentificare în AI-Corporate

Procedura care urmează:

  • Se verifică dacă există deja un cont AI-Corporate pentru utilizatorul respectiv.
  • Dacă nu există cont, se verifică adresa de email.
  • Dacă această adresă nu apare în lista cu angajați autorizați, cererea este respinsă.
  • Dacă există deja un cont, se verifică dacă angajatul este activ. În caz contrar, cererea este respinsă.

Crearea conturilor

Conturile sunt create automat după o primă autentificare cu succes, cu condiția ca adresa de email a utilizatorului să fie inclusă în lista angajaților autorizați. Pe durata creării conturilor sunt adăugate roluri/drepturi (tokens) pe server:

  • angajat (da/nu): setat pe "da" dacă adresa de email corespunde uneia din lista angajaților autorizați.
  • admin (da/nu): inițial setat pe "nu" și poate fi atribuit ulterior de un administrator.
  • super admin (da/nu): inițial setat pe "nu" și este rezervat pentru administratorii AI-Corporate.

Aceste tokens sunt asociate permisiunilor. Permisiunile sunt configurate de administratorul mediului dvs. de afaceri. Aici administratorul stabilește ce drepturi se acordă pentru fiecare rol.

Conturi cu email și parolă

Conturile cu email și parolă pot fi create doar de administratorii mediului AI-Corporate. Recomandăm să nu utilizați această metodă de autentificare din motivele de mai jos:

  • Securitate: conturile cu email și parolă sunt în mod inerent mai puțin sigure. Pentru a le face mai sigure ar fi neces autentificarea în doi pași (2FA), care în prezent nu este susținută în mod implicit de AI-Corporate pentru această metodă.
  • Ușurință în utilizare: nu este plăcut pentru angajați să-și amintească încă o combinație email/parolă. De asemenea, pentru administratori este greu să recuperese parolele uitate.

Conturile cu email și parolă sunt așadar o opțiune de ultimă hotărâre dacă alte metode de autentificare (Google/Microsoft SSO) nu sunt disponibile pentru organizația dvs.