I. Ringkasan

Catatan: Fitur ini berlaku untuk pengguna perusahaan dan pengguna tim yang sudah memiliki akun Google atau Okta. Ini memungkinkan pengguna menggunakan akun internal untuk login ke Lark, meningkatkan interkoneksi akun pengguna perusahaan dan efisiensi login Lark. Hanya administrator super yang memiliki izin untuk melakukan tindakan berikut.

Fitur ini sedang dalam pengujian beta. Administrator super dapat Menghubungi layanan pelanggan untuk mengaktifkan fitur ini. Setelah fitur ini diaktifkan, administrator super perlu menyelesaikan konfigurasi login SSO agar pengguna tim dapat menggunakan fitur ini.

Alamat email di kontak Lark dan akun Google atau Okta harus sama agar fitur login SSO Lark berhasil diaktifkan. Jika tidak, samakan dahulu alamat email yang digunakan sebelum mengaktifkan fitur ini.

II. Langkah

Hanya administrator super yang memiliki izin untuk melakukan tindakan berikut:

Mengkustomisasi nama domain perusahaan

Administrator dapat login ke Admin Lark dan klik Pengaturan Perusahaan > Info Perusahaan > Ubah untuk mengubah nama domain perusahaan dan memfasilitasi login dan penggunaan karyawan.

Akun Google

1.Mengonfigurasi login SSO

Buka Pengaturan Perusahaan > Login SSO dan pilih Login dengan akun Google. Lalu klik Konfigurasi.

2.Mengkonfirmasi info karyawan

Anda harus memiliki akun Google karyawan perusahaan untuk melakukan konfigurasi ini. Anda dapat klik Buka Kontak untuk mengedit atau menambah untuk memasukkan informasi karyawan.

Skenario 1: Jika karyawan tersebut telah bergabung dengan perusahaan, pastikan alamat email karyawan yang ditampilkan di Organisasi > Anggota dan Departemen > Lihat perincian sama dengan akun Google yang digunakan untuk login.

Jika tidak sama, ubah alamat email dengan mengikuti langkah di bawah ini: klik Edit dan masukkan alamat email di Email atau nomor telepon.

Skenario 2: Jika karyawan tersebut belum bergabung dengan perusahaan, klik Anggota dan Departemen > Tambah anggota untuk memasukkan alamat email anggota sebagai akun Google mereka.

3.Masukkan alamat email

Klik Login ke akun Google. Di halaman login yang muncul, masukkan alamat email. Anda akan diarahkan ke halaman ini setelah berhasil masuk.

Setelah mengonfirmasi bahwa informasi Anda sudah benar, klik Simpan konfigurasi.

Baca konten di jendela pop-up dan klik Aktifkan. Konfigurasi akan segera diterapkan. Jika Anda perlu mengaktifkan konfigurasi setelah berkomunikasi dengan karyawan tersebut, klik Simpan.

Setelah menyimpan konfigurasi, Anda dapat klik Aktifkan login dengan akun Google, atau klik Ubah untuk mengubah konfigurasi saat ini.

Akun Okta

Catatan: Alamat email di kontak Lark dan akun Okta harus sama agar fitur login SSO Lark berhasil diaktifkan. Jika tidak, samakan dahulu alamat email yang digunakan sebelum mengaktifkan fitur ini.

Administrator harus menyelesaikan konfigurasi Okta sebelum mengonfigurasi login SSO di Admin.

1.Mengkonfigurasi Okta

•Membuat aplikasi

Login ke akun Okta, dan klik Admin di sudut kanan atas.

Login ke Okta dan pilih Aplikasi > Aplikasi.

Klik Tambah Aplikasi di sudut kiri atas.

Klik Buat Aplikasi Baru di sudut kanan atas.

Pilih Web dan SAML 2.0 di jendela pop-up.

Beri nama aplikasi di jendela pop-up. Anda bisa menamainya dengan Lark. Lalu klik Berikutnya.

Masukkan tautan berikut di halaman kedua:

Lark:

Tautan A: https://www.larksuite.com/suite/passport/authentication/idp/saml/call_back

Tautan B: https://www.larksuite.com

Gulir ke bawah dan klik Tambah Lainnya untuk menambah dan mengedit atribut. Pastikan Anda menambahkan kolom user.email.

Gulir ke bawah dan klik Berikutnya.

Di halaman ketiga, buat pilihan seperti yang diperlihatkan dalam gambar, lalu klik Selesai.

•Mengonfigurasi anggota

Di halaman Aplikasi, buka tab Tugas, dan klik Tetapkan. Tambah anggota yang Anda inginkan untuk menggunakan aplikasi ini.

•Mendapatkan informasi konfigurasi

Pada tab Sign On, klik Lihat Instruksi Penyiapan untuk melihat informasi konfigurasi.

Informasi dari tiga parameter berikut akan digunakan di Admin Lark.

2.Mengonfigurasi Admin Lark

Pilih Login dengan akun Okta, lalu klik Konfigurasi.

Masukkan informasi dari tiga parameter yang Anda peroleh di akun Okta. Klik Simpan konfigurasi.

Lalu, klik Aktifkan login dengan akun Okta.

III. Login (berlaku untuk semua anggota tim)

Unduh versi terbaru Lark dan klik Login SSO.

Masukkan nama domain perusahaan yang dikonfigurasikan di atas.

Masukkan akun login. Saat Anda menggunakan akun Okta untuk login SSO, akun dan kata sandinya adalah alamat email dan kata sandi di Okta. Saat Anda menggunakan akun Google untuk login SSO, akun dan kata sandinya adalah alamat email dan kata sandi akun Google yang telah dikonfirmasi di Admin.

IV. FAQ

Bagaimana cara menonaktifkan login SSO?

Klik Pengaturan Perusahaan > Login SSO > Login dengan akun Google. Lalu klik Nonaktifkan login dengan akun Google. Setelah Anda menonaktifkan fitur tersebut, karyawan hanya dapat menggunakan akun Lark mereka untuk login. Pastikan semua karyawan telah menambahkan akun Google mereka sebagai metode login di Aplikasi Lark Ponsel > Foto Profil > Pengaturan Sistem > Akun dan Keamanan > Manajemen Akun. Jika tidak, karyawan tidak akan bisa login ke Lark.