Strona logowania w konsoli administracyjnej to admin.google.com (przekierowuje ona na stronę accounts.google.com). Natomiast strona logowania określonej usługi Google to usługa.google.com/a/example.com. Po skonfigurowaniu w domenie logowania jednokrotnego działanie tych stron zależy od tego, czy logująca się osoba ma uprawnienia superużytkownika i czy domena korzysta z maski sieci.
Logowanie się na konto superadministratora
Konsola administracyjna
Gdy superadministratorzy próbują zalogować się w domenie z włączonym logowaniem jednokrotnym przez stronę admin.google.com, muszą wpisać pełny adres e-mail swojego konta administratora Google oraz powiązane hasło Google (nie nazwę użytkownika i hasło używane do logowania jednokrotnego) i kliknąć Zaloguj się, aby przejść bezpośrednio do konsoli administracyjnej. Google nie przekierowuje tych użytkowników na stronę logowania jednokrotnego.
Klient synchronizacji Dysku Google
Gdy superadministratorzy logują się w kliencie synchronizacji Dysku Google, pomijają logowanie jednokrotne – Google nie przekierowuje ich na stronę logowania jednokrotnego. Ma to zastosowanie w przypadku prób logowania się z przeglądarki, aplikacji na komórki, (takich jak Dysk Google i Gmail na iOS), procesu aktywacji konta Androida itp.
Usługi Google korzystające z adresu URL specyficznego dla domeny.
Jako superadministrator możesz logować się w usłudze Google przy użyciu adresu URL specyficznego dla domeny (na przykład mail.google.com/a/example.com) za pomocą logowania jednokrotnego, jeśli:
- Twoja domena używa zewnętrznego profilu logowania jednokrotnego dla Twojej organizacji. Jeśli Twoja domena używa maski sieci, musisz też znajdować się w obrębie maski sieci.
- W ustawieniu Adresy URL usług specyficzne dla domeny wybrane jest automatyczne przekierowywanie użytkowników do zewnętrznego dostawcy tożsamości, a profil SSO jest ustawiony na Profil logowania jednokrotnego dla Twojej organizacji.
Jeśli używasz innego profilu logowania jednokrotnego (nie profilu SSO w Twojej organizacji), logowanie się jako superadministrator na adresy URL specyficzne dla domeny przy użyciu dostawcy tożsamości nie jest obsługiwane. Jeśli ustawienie Adresy URL usługi specyficzne dla domeny jest skonfigurowane tak, aby automatycznie przekierowywać użytkowników do tego profilu logowania jednokrotnego, zalogowanie się przy użyciu adresu URL specyficznego dla domeny będzie powodować błąd logowania.
