Đăng nhập Universal Auth

Đăng nhập SSO/Universal Auth dành cho tổ chức bật tích hợp authentication tập trung. Bài này phục vụ IT onboarding.

Universal Auth là cơ chế đăng nhập tập trung (SSO/OAuth) cho phép nhân viên dùng một tài khoản chung của tổ chức để vào nhiều hệ thống, bao gồm admin OVIRO. Tính năng chỉ hoạt động khi tổ chức của bạn được bật tích hợp Universal Auth.

Nếu tổ chức không bật Universal Auth, dùng Đăng nhập thông thường. Nếu không chắc, hỏi quản trị IT.

Luồng xác thực dùng đường dẫn dạng /universalauth/... (do IT hoặc ứng dụng khác chuyển tới).
Trên màn hình đăng nhập có thể có nút Đăng nhập SSO hoặc tương tự khi tổ chức bật tích hợp.

Đối tượng dùng

IT/quản trị tổ chức cần onboarding nhân viên qua hệ thống xác thực doanh nghiệp.
Nhân viên dùng tài khoản công ty (Google Workspace, Microsoft 365 hoặc IdP nội bộ) thay vì tạo tài khoản riêng cho OVIRO.

Cách dùng

Mở URL admin của tổ chức.
Nếu Universal Auth đang bật, màn hình đăng nhập có nút Đăng nhập với SSO hoặc tương tự.
Click nút SSO, hệ thống chuyển sang trang xác thực của IdP (Identity Provider).
Đăng nhập với tài khoản công ty.
Sau khi xác thực thành công, IdP redirect về OVIRO và mở Trang chủ Admin.

Lưu ý - Lỗi thường gặp

Email/tài khoản chưa được map: nhân viên đã đăng nhập IdP nhưng không có quyền admin OVIRO. IT cần map tài khoản trong cấu hình tổ chức.
Sai tenant: nếu IdP đang trỏ tới tenant khác, đăng nhập sẽ thất bại. Kiểm tra cấu hình SSO theo tài liệu kỹ thuật của tổ chức.
Mất quyền sau khi off-boarding: khi nhân viên rời tổ chức, vô hiệu tài khoản trong IdP để cắt quyền vào OVIRO.

Bài liên quan

Các màn hình kết nối và xác thực kỹ thuật khác (API, webhook, v.v.): Platform / Integration. IT có thể có thêm tài liệu riêng cho cấu hình SSO của tổ chức bạn.

Ai được xem và chỉnh?

Đăng nhập SSO: nhân viên được IdP của công ty cấp quyền và đã được map sang tài khoản admin OVIRO.
Cấu hình SSO: đội IT hoặc đối tác triển khai của tổ chức.