Bu sayfa, bir kişi Hermetry’ye giriş yapamadığında ya da giriş yaptıktan sonra kuruluşunu açamadığında yardımcı olur. Üyeler ve onlara yardımcı olan yöneticiler için yazılmıştır. Cihaz girişleri farklı bir konudur: Bir cihaz bağlanmıyor bölümüne bakın.
Parola ve hesap kilidi
| Mesaj veya belirti | Neden | Çözüm |
|---|---|---|
| Parola kabul edilmiyor | Yazım hatası, Caps Lock veya hesap başka bir oturum açma yöntemi kullanıyor (geçiş anahtarı, tek oturum açma) | Sıfırlama bağlantısını e-posta ile almak için oturum açma sayfasında Parolanızı mı unuttunuz? seçeneğini kullanın |
| “Çok fazla başarısız oturum açma denemesi nedeniyle bu hesap kilitlendi. Daha sonra tekrar deneyin veya parolanızı sıfırlayın.” | Çok fazla yanlış parola: varsayılan olarak 5 (bir kuruluş Ayarlar > Kimlik Doğrulama ve SSO altında 1 ile 5 arasında ayarlayabilir) | Bekleyin (varsayılan olarak 15 dakika) veya parolayı sıfırlayın |
| CAPTCHA görünür | CAPTCHA sağlayıcısı kuruluysa, arka arkaya birkaç başarısız deneme | Tamamlayın |
| “Bu hesap güvenlik nedeniyle kilitlendi. Kilit açılana kadar tüm oturum açma yöntemleri engellenmiştir. Destek ile iletişime geçin.” | Hermetry’nin operatörleri hesaba bir güvenlik kilidi koydu | Destek ile iletişime geçin; kişiye e-posta ile bilgi verilir |
Kilit, paroladan önce kontrol edilir; bu nedenle kilitli bir hesap parolanın doğru olup olmadığına dair bir ipucu vermez. Her kilit denetim günlüğüne yazılır (auth.account_locked). Bkz. Oturumlar, kilitleme ve güvenilir cihazlar.
İkinci adım
| Mesaj | Neden | Çözüm |
|---|---|---|
| “Bu kod işe yaramadı. Tekrar deneyin.” / “Bu kod doğru değil. Kontrol edip tekrar deneyin.” | Yanlış kod | Kimlik doğrulayıcı uygulaması için telefonun saatinin otomatik ayarlandığını kontrol edin |
| “Bu kodun süresi doldu. Yeni bir kod gönderin.” | E-posta ve SMS kodlarının geçerlilik süresi kısadır | Kod gönder seçeneğini yeniden seçin |
| “Çok fazla yanlış kod girildi. Lütfen birkaç dakika bekleyip tekrar deneyin.” / “Çok fazla yanlış kod girildi. Doğrulama kodları n dakika boyunca duraklatıldı.” | Tekrarlanan yanlış kodlar | Bekleyin |
| “Bu kuruluş iki adımlı doğrulama gerektiriyor. Tekrar oturum açın ve bu adımı tamamlayın.” | Kuruluş ikinci bir faktör gerektiriyor ve bu oturumda ikinci faktör yok | Profilim > Geçiş anahtarları bölümünden bir geçiş anahtarı ekleyin, ardından onunla tekrar oturum açın |
| Sahip iki adımlı doğrulama gerektirdikten sonra bir üye kuruluşu açamıyor | İkinci faktörü eklemeyen üyeler, eklemeden çalışma alanını açamaz | Oturum açarlar, bir geçiş anahtarı eklerler ve onunla tekrar oturum açarlar |
Profilim bölümünden kimlik doğrulayıcı uygulaması, e-posta kodları veya SMS kodları ayarlama özelliği geliştirme aşamasındadır; bugün her üyenin ekleyebileceği ikinci faktör geçiş anahtarıdır. Bkz. İki adımlı oturum açma ve geçiş anahtarları.
Geçiş anahtarının bulunduğu cihaz kaybedildi
Kayıtlı başka bir geçiş anahtarıyla oturum açın (başka bir cihazdaki yedek geçiş anahtarı veya donanım anahtarı). Yoksa kuruluşunuzun bir yöneticisinden yardım isteyin; her üyenin yedek bir geçiş anahtarı kaydetmesi bu nedenle önemlidir.
Güvenilir tarayıcı yeniden soruyor
Güvenilir bir tarayıcı, ikinci faktörü en fazla 30 gün boyunca atlar. Bu süre dolduktan sonra veya Profilim > Güvenlik bölümünde Tümünü iptal et seçeneğinden sonra, bir sonraki oturum açmada ikinci adım yeniden istenir.
Tek oturum açma (SAML)
Bir kuruluşun tek oturum açması SAML 2.0 kullanır. Kendi OpenID Connect sağlayıcınızı kuruluşun tek oturum açma sağlayıcısı olarak bağlamak kullanılabilir değildir.
| Belirti | Neden | Çözüm |
|---|---|---|
| “Bu bağlantı için SAML oturum açma kapalı: imza ayarları çok zayıf…” | Bağlantı SHA-1 veya imzasız onaylamalarla kaydedilmiş | SHA-256 veya SHA-512 ile imzalanmış onaylamaları kullanın ve bağlantıyı yeniden kaydedin |
| Sağlayıcının yanıtı reddediliyor | Onaylama imzalı değil, hedef kitlesi veya ACS URL’si eşleşmiyor ya da saatler birkaç saniyeden fazla farklı | Entity ID (Audience URI) ve ACS URL (Reply URL) değerlerini sağlayıcınızla karşılaştırın; sağlayıcının saatini düzeltin |
| Tekrar oynatılan bir onaylama reddediliyor | Assertion Replay Detection açık | Yeni bir oturum açma başlatın |
| Sağlayıcının portalından başlatılan bir oturum açma başarısız oluyor | Allow IdP-initiated SSO kapalı (daha güvenli varsayılan) | Hermetry’nin oturum açma sayfasından başlatın veya seçeneği açın |
| Yeni bir kişi SSO ile oturum açamıyor | Enable Just-In-Time provisioning kapalı; bu nedenle yalnızca mevcut üyeler SSO ile oturum açabilir | Onları davet edin veya just-in-time provisioning seçeneğini açın |
| Mevcut bir üye yeni, boş bir hesap alıyor | Onaylamadaki e-posta, üyenin hesap e-postasından farklı | Bir hesap yalnızca e-postalar eşleştiğinde bağlanır. Email Attribute eşlemesini düzeltin. |
| SAML açıldıktan sonra kimse oturum açamıyor | Bağlantı test edilmedi | Birinci tarayıcıdan çıkış yapmadan önce her zaman ikinci bir tarayıcıda test edin. Herkes kilitlendiyse destek ile iletişime geçin. |
SAML bir Sahip tarafından yapılandırılır. Bkz. Tek oturum açma.
Yanlış kuruluş veya adres
| Belirti | Neden | Çözüm |
|---|---|---|
| Oturum açıyorsunuz ama başka bir kuruluş görüyorsunuz ya da hiç görmüyorsunuz | Tek bir hesap birden çok kuruluşa ait olabilir | Platformun ana adresinde oturum açtıktan sonra kuruluş seçiciden kuruluşu seçin; Kuruluşlarıma git sizi oraya geri götürür |
| Kuruluşunuzun adresinde “Bulunamadı” veya bilinmeyen bir sayfa | Adreste yazım hatası (<address>.<platform domain>) var veya özel alan adı kurulmamış | Her zaman çalışan ücretsiz adresi kullanın. Bkz. Web adresleri ve özel alan adları. |
| Yanlış bölgede kaydoldunuz | Her kuruluş tek bir ana bölgede bulunur | Ana bölgeyi kendiniz değiştiremezsiniz: destek ile iletişime geçin |
| “Bu çalışma alanı taşınırken salt okunur durumda. Lütfen daha sonra tekrar deneyin.” | Kuruluş taşınıyor | Okuma çalışır; bekleyip değişiklikleri daha sonra deneyin |
Üyelik ve erişim
| Belirti | Neden | Çözüm |
|---|---|---|
| Davet bağlantısı çalışmıyor | Süresi dolmuş (varsayılan 7 gün, ya da kuruluş ayarına göre daha kısa), iptal edilmiş veya daha yeni bir davetle değiştirilmiş | Yeni bir davet isteyin |
| Oturum açtıktan sonra davet gösterilmiyor | Davet edilen adresten farklı bir e-posta adresiyle oturum açtınız | Davet edilen adresle oturum açın veya kaydolun |
| Oturum açabiliyorsunuz ama kuruluşa erişiminiz yok | Üyeliğiniz Askıya alındı veya kaldırıldı | Bir yöneticiye sorun |
| Her yerden oturumunuz kapatıldı | Bir yönetici Oturumu kapat seçeneğini kullandı, rolünüz değişti veya askıya alındınız | Tekrar oturum açın; reddedilirse bir yöneticiye sorun |
Oturum açtıktan sonra TENANT_IP_NOT_ALLOWED ile 403 | Kuruluşun IP erişim listeleri adresinizi reddediyor | İzin verilen bir ağdan bağlanın veya bir sahipten adresinizi eklemesini isteyin |
| Yeni hesaplar kaydolamıyor | Allow Public Registration kapalı | Bir yöneticiden davet isteyin |
| Önce e-postanızı doğrulamanız gerekir | Require Email Verification açık | Doğrulama e-postasını açın |
Bkz. Kullanıcılar ve roller ve Ekibinizi davet edin.
Olağandışı oturum açma bildirimleri
Oturum açmanız için bir bildirim alırsanız veya yöneticiniz auth.login_anomaly kaydını görürse, Hermetry bunu olağandışı olarak işaretlemiştir: imkansız seyahat, yeni bir ülke, anonimleştiren bir ağ, yeni bir adres veya yeni bir tarayıcı. Bu bir engelleme değildir. Bu işlemi siz yapmadıysanız parolanızı değiştirin, Profilim > Güvenlik > Etkin Oturumlar altından diğer tüm oturumları kapatın ve yöneticinize bildirin.