Każdy klient, kampus i marka z jednego tenanta.
Akademia korporacyjna prowadzi szkolenia dla 15 firm klienckich z jednej platformy. Wydawca K-12 prowadzi 114 szkół. Każda organizacja zachowuje własnych ludzi, własne programy, role, logo i domenę — a grupa powyżej wciąż widzi całe drzewo.
Dwie hierarchie, a różnica między nimi ma znaczenie
Lurno daje instytucji dwa osobne drzewa. Podorganizacja to pełna organizacja podrzędna — z własnymi członkami, programami, rolami, marką, słownictwem i domeną — a podorganizacje zagnieżdżają się, więc wydawca mieści sto szkół, a szkoła mieści swoje kampusy. Oddział to drzewo operacyjne wewnątrz jednej organizacji, dla kampusów, działów i regionów, w którym rola nadana na oddziale spływa w dół każdego oddziału poniżej. Przy odsprzedaży do piętnastu firm klienckich każdy klient jest podorganizacją. Przy podziale uczelni na wydziały, których dziekani prowadzą własną kadrę, te wydziały są oddziałami. Grupy to trzeci element pierwotny: kohorta, klasa albo zespół, w którym siedzi uczestnik.
- Podorganizacja
- Pełna organizacja podrzędna wewnątrz tenanta nadrzędnego, z własnymi członkami, programami, rolami, marką, słownictwem i własną domeną. Podorganizacje zagnieżdżają się; plan określa, ile ich może pomieścić jedno drzewo.
Zakres uprawnień obejmuje platformę, organizację, podorganizację, program, kohortę, kurs i grupę, a obok grupy stoi oddział. Nadanie na szerszym zakresie spływa w dół: kierownik, który dostał rolę na oddziale Północ, ma ją na każdym kampusie pod Północą.
Jeden wyjątek jest zamierzony i to dzięki niemu ten model działa u odsprzedawców. Uprawnienia do listy osób — edycja członka, wgląd w dane osobowe, odczyt rejestru audytowego — nie kaskadują z organizacji nadrzędnej do podrzędnej. Mogą Państwo wyznaczyć administratora organizacji klienta, nie mając stałej władzy nad uczestnikami tego klienta. Izolacja jest egzekwowana w bazie danych: 868 polityk bezpieczeństwa na poziomie wierszy decyduje, co żądanie może odczytać.
Podorganizacja, oddział czy grupa
Wszystkie trzy istnieją jednocześnie. Pytanie brzmi, do którego z nich należy dany podział Państwa instytucji.
| Capability | Podorganizacja | Oddział | Grupa |
|---|---|---|---|
| Czym jest | Osobna organizacja wewnątrz Państwa tenanta | Jednostka wewnątrz jednej organizacji | Kohorta, klasa albo zespół |
| Zagnieżdża się | Tak, tak głęboko, jak wymaga tego Państwa struktura | Tak, do dziesięciu poziomów | Tak, grupy mieszczą grupy |
| Własna marka, logo i domena | Yes | No | No |
| Własny katalog osób | Tak | Korzysta z katalogu organizacji | Korzysta z katalogu organizacji |
| Co robi rola nadana w tym miejscu | Obowiązuje wewnątrz tej organizacji; uprawnienia do listy osób nie kaskadują do niej z organizacji nadrzędnej | Spływa w dół każdego oddziału poniżej | Tylko ta jedna grupa |
| Liczy się do limitu organizacji w planie | Yes | No | No |
| Typowe zastosowanie | Firma klienta, szkoła w sieci, spółka krajowa | Kampus, dział, region | Biologia w klasie 9, nabór styczniowy, zespół sprzedaży |
Państwa produkt, Państwa domena, Państwa słowa
Marka dla każdej organizacji albo jedna marka na szczycie
Organizacja zaczyna od jednego z trzech szablonów motywu i domyślnego trybu: jasnego, ciemnego albo systemowego. Dalej siedemnaście pól należy do Państwa: czternaście tokenów kolorystycznych, krój nagłówkowy, krój tekstowy i promień zaokrągleń. Do tego jasne logo i ciemne, favicon, tytuł i hasło.
- Cztery sloty na tło strony logowania: panel lewy i prawy, każdy z obrazem jasnym i ciemnym, rozstrzygane z nazwy hosta, zanim ktokolwiek się zaloguje.
- Marka dziedziczy się klastrami. Podorganizacja bez własnego motywu przejmuje cały motyw organizacji nadrzędnej; para logo dziedziczy się jako całość; tytuł, hasło i favicon mają wartość zapasową pole po polu. Szkoła zachowuje paletę wydawcy i wywiesza własny herb.
Domena na organizację, na dowolnej głębokości drzewa
Wystarczy skierować learn.yourbrand.com na Lurno, a całe środowisko odpowie pod tym adresem — strona logowania, kursy, e-maile z zaproszeniami. Nazwy hostów są udostępniane przez Cloudflare, TLS wystawia się automatycznie, a własną domenę może mieć każda organizacja w drzewie. Strona logowania rozstrzyga logo, tytuł, hasło, motyw i tło z samej nazwy hosta, zanim ktokolwiek się uwierzytelni.
Ciche logowanie uczestników z Państwa własnego produktu
Uczestnik, który ma już u Państwa konto, nie powinien napotykać drugiego logowania. Państwa backend przesyła krótkotrwałą podpisaną asercję dla uczestnika, którego sam uwierzytelnił. Lurno ją weryfikuje, odnajduje albo tworzy uczestnika i zwraca kod jednorazowy. Wystarczy przekierować na niego przeglądarkę, a uczestnik jest w swoim kursie.
- Asercja idzie z serwera na serwer i nigdy nie dotyka przeglądarki; kod jest jednorazowy i wygasa po dwóch minutach. Podpisy są sprawdzane względem klucza ze skarbca, a zabezpieczenie przed powtórzeniem odrzuca kod przedstawiony po raz drugi.
- Zakłada konta wyłącznie uczestnikom — kluczem partnera nie da się utworzyć administratora. Jeden klucz podpisujący obsługuje całe drzewo partnera, a kod konta przypisany do organizacji kieruje każdego uczestnika do właściwej.
Trzy kroki do działającej domeny
Wszystko z poziomu ustawień samej organizacji. Bez zgłoszenia, bez naszego inżyniera.
- 01
Wpisanie nazwy hosta
Wystarczy wpisać domenę, na której Państwu zależy. Zostaje zapisana od razu, więc mogą Państwo zamknąć kreatora, znaleźć osobę odpowiedzialną za DNS i wrócić do tego później.
- 02
Opublikowanie rekordów DNS
Lurno pokazuje dokładne rekordy dla Państwa rejestratora: rekord routingu i rekord potwierdzający kontrolę nad domeną, którego potrzebuje certyfikat, albo jeden rekord TXT, jeśli hostują Państwo domenę samodzielnie.
- 03
Ustawienie jej jako głównej
Certyfikaty wystawiają się asynchronicznie, więc kreator pokazuje status na żywo, dopóki nie odczyta stanu aktywnego. Wystarczy oznaczyć domenę jako główną, a każdy link z zaproszeniem dla tej organizacji zostanie na niej zbudowany.
Co jeszcze się zmienia, kiedy tenant jest naprawdę Państwa
Państwa słownictwo, osobno w każdym języku
Nazwy używane przez platformę — nauczyciel, uczeń, rodzic, opiekun, klasa, grupa, program nauczania, szkoła — można zmienić w liczbie pojedynczej i mnogiej, osobno w każdym z czterech języków produktu. Wyczyszczenie wartości przywraca domyślną.
Grupy odbiorców wewnątrz jednej organizacji
Segmentacja doświadczenia bez dzielenia tenanta: żywszy profil dla dzieci, spokojniejszy dla pracowników firm. Każda grupa niesie własne nadpisanie motywu, przypisywane ręcznie albo regułą opartą na domenie e-mail lub roli.
Logowanie jednokrotne SAML i OIDC
W planachZobowiązanie, nie wdrożenie. Logowanie partnerskie obsługuje dziś przekazywanie uczestników uwierzytelnionych po Państwa stronie; jeśli logowanie oparte na katalogu blokuje Państwa wdrożenie, prosimy powiedzieć o tym na rozmowie, a my uczciwie powiemy, na jakim etapie to jest.
Gdzie to się łączy
Zanim narysują Państwo schemat organizacyjny
Prosimy przynieść nam Państwa schemat organizacyjny.
Piętnaście firm klienckich, sto szkół, cztery kampusy, sieć franczyzowa. Zamodelujemy to na rozmowie i pokażemy, jakie nadania uprawnień z tego wynikają.