Semplificato il flusso dell'account attorno a Google Sign-In e rafforzata la conferma di eliminazione dell'account
Abbiamo organizzato il login e la registrazione generali degli utenti attorno agli account Google e migliorato la sicurezza dell'account richiedendo controlli e conferma accurata dell'email durante l'eliminazione dell'account.
Quando ci sono più metodi di login, gli utenti confondono facilmente con quale account si erano registrati, e il rischio che il web e l'Extension abbiano stati di autenticazione diversi aumenta. Abbiamo semplificato il flusso pubblico generale degli utenti attorno a Google sign-in e organizzato l'eliminazione dell'account per passare attraverso un processo di conferma più esplicito.
I metodi di login dovrebbero essere semplici, e l'eliminazione dell'account dovrebbe essere resa difficile da eseguire per errore.
Cosa è cambiato in questo aggiornamento
- I flussi generali degli utenti per /login e /signup sono forniti centrati su Google sign-in.
- Rimossa l'UI non necessaria di cambio e ripristino password dalla schermata pubblica dell'account.
- Richiede la guida all'impatto dell'eliminazione e la conferma del controllo prima dell'eliminazione dell'account.
- L'utente deve inserire l'email esatta dell'account attuale per procedere con la richiesta di eliminazione.
- L'Extension non crea un'autorità di login separata ma usa il binding del server controllando la sessione web di 5by.ai.
- Mantiene un modello in cui schede e finestre nello stesso profilo Chrome condividono la stessa sessione web e stato dell'Extension.
Come verificare
- Seleziona Google sign-in sulla schermata di login o registrazione di 5by.ai.
- Controlla l'email di login attuale su /account.
- Se è necessaria l'eliminazione dell'account, leggi la guida e completa il controllo e la conferma dell'email.
- Se lo stato di login dell'Extension differisce, prima controlla la sessione web nello stesso profilo Chrome.
Esempio nel flusso d'uso effettivo
Ad esempio, per verificare questo cambiamento, l'utente seleziona Google sign-in sulla schermata di login o registrazione di 5by.ai. Controlla l'email di login attuale su /account. Poi se è necessaria l'eliminazione dell'account, legge la guida e completa il controllo e la conferma dell'email. Infine, se lo stato di login dell'Extension differisce, prima controlla la sessione web nello stesso profilo Chrome. In questo flusso, dovrebbero essere controllate anche le seguenti condizioni. L'eliminazione dell'account non è eseguita automaticamente senza conferma esplicita dell'utente. Pertanto, questo aggiornamento non è solo aggiungere un ulteriore elemento di avviso ma permettere all'utente di controllare l'inizio, il risultato e le limitazioni della funzionalità all'interno dello stesso flusso.
Prima e dopo il cambiamento
Prima del cambiamento, gli utenti dovevano indovinare questa funzionalità o avviso da altre schermate o navigare attraverso più pagine. Dopo questo aggiornamento, abbiamo organizzato il login e la registrazione generali degli utenti attorno agli account Google e migliorato la sicurezza dell'account richiedendo controlli e conferma accurata dell'email durante l'eliminazione dell'account. Tuttavia, gli elementi in cui gli avvisi pubblici e lo stato effettivo dell'account/runtime possono differire devono essere controllati separatamente, e il solo testo dell'avviso non dovrebbe essere interpretato come espansione delle autorizzazioni o della disponibilità.
Scope e cose da notare
- L'eliminazione dell'account non è eseguita automaticamente senza conferma esplicita dell'utente.
- Il Sign in dell'Extension non crea una propria password o flusso access/refresh separato.
- L'autenticazione fallback dei dipendenti è separata dall'UI pubblica generale degli utenti.
- Quando si usano contemporaneamente account 5BY.AI diversi, il modello di separazione del profilo Chrome è lo standard.
Perché questo cambiamento conta nella struttura generale di 5BY.AI
Questo aggiornamento affronta insieme il miglioramento della convenienza e l'integrazione dell'autorità di autenticazione. Gli utenti accedono una volta sul web e usano lo stesso stato di account gestito dal server attraverso l'Extension e più schede. L'eliminazione dell'account, viceversa, richiede una conferma più forte per garantire il controllo e la sicurezza dei dati dell'utente.
Criteri per verificare questo aggiornamento
- Il titolo della schermata pubblica, il riepilogo e la funzionalità effettivamente fornita dovrebbero descrivere lo stesso contenuto.
- L'aggiunta di una nuova funzionalità non dovrebbe cambiare arbitrariamente i flussi esistenti di Saved, Anchor, Handoff e account.
- Le condizioni in preparazione o che variano per account dovrebbero essere marcate separatamente senza esagerare come completamente disponibili.