Jednotné přihlašování (SSO)

Váš tým se přihlašuje přes vašeho poskytovatele identity

Propojte HelpRange s poskytovatelem identity, kterého vaše firma už používá. Váš tým se přihlašuje pracovním účtem, noví kolegové získají přístup při prvním přihlášení, a když někdo odejde, vypnete ho na jednom místě.

SAML 2.0 a OpenID Connect

Zvolte protokol, který váš poskytovatel identity preferuje. Zkopírujte hodnoty, které HelpRange zobrazí, do svého poskytovatele a vložte zpět jeho metadata nebo issuer – bez nutnosti kontaktovat podporu.

Funguje s poskytovateli, které používáte

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud a další poskytovatelé, kteří dodržují standardy.

Ověřené firemní domény

Prokažte vlastnictví každé e-mailové domény záznamem DNS TXT. Přes vaše SSO se mohou přihlásit jen adresy z ověřených domén, ať poskytovatel pošle cokoli.

Účty just-in-time

Kolegové z vašich domén se připojí k týmu při prvním přihlášení přes SSO s rolí, kterou zvolíte – volitelně až do limitu členů.

Vyžadovat SSO

Vypněte přihlašování heslem a přes Google pro členy z vašich domén a ukončete jejich otevřené relace s heslem. Vlastník týmu si ponechá heslo jako nouzový účet.

Provisioning SCIM

Okta a Microsoft Entra ID automaticky vytvářejí, aktualizují a deaktivují členy přes SCIM 2.0. Deaktivace ukončí relace dané osoby; její dokumenty zůstanou týmu.

Jednotné odhlášení

Odhlášení z HelpRange odhlásí uživatele od vašeho poskytovatele identity a odhlášení tam ukončí jejich relace v HelpRange – se SAML i OpenID Connect.

Šifrované SAML aserce

HelpRange zveřejňuje vlastní certifikát, takže váš poskytovatel může aserce šifrovat – a vy můžete šifrování vyžadovat.

Protokol přihlášení

Administrátoři vidí na stránce nastavení SSO poslední přihlášení přes SSO i odmítnuté pokusy včetně důvodu.

Co je dobré vědět před zapnutím

Skupiny SCIM

Skupiny se synchronizují z vašeho poskytovatele identity, ale role a přístup ke složkám se stále nastavují v HelpRange.

SHA-256 nebo silnější

Podpisy musí používat SHA-256 nebo silnější; SHA-1 je odmítnut.

Pro váš tým, ne pro vaše hosty

SSO je způsob, jakým se přihlašují členové vašeho týmu. Hosté datové místnosti a čtenáři dál potvrzují svůj e-mail jednorázovým kódem.

Jak to funguje
1. Otevřete Nastavení → SSO

Jako administrátor týmu na tarifu Unlimited nebo s Deal Room Pass.

2. Propojte svého poskytovatele

SAML 2.0 nebo OpenID Connect – zkopírujte zobrazené hodnoty do svého poskytovatele identity.

3. Ověřte svou doménu a zapněte ho

Přidejte záznam DNS TXT, zapněte SSO a pokud chcete, nastavte ho jako povinné.

Jednotné přihlašování je součástí tarifu Unlimited (174 $ za tým měsíčně) a Deal Room Pass (199 $ jednorázově na 90 dní). Není součástí zkušební verze, Pro ani Max. Tým, který přejde na nižší tarif, si nastavení ponechá, ale SSO se přestane uplatňovat – nikdo nepřijde o přístup. Plány a ceny

FAQ

Jednotné přihlašování (SSO) – dotazy

Kteří poskytovatelé identity fungují?

Jakýkoli poskytovatel s podporou SAML 2.0 nebo OpenID Connect – například Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin a JumpCloud.

Přihlašují se hosté datové místnosti přes SSO?

Ne. SSO je pro členy vašeho týmu. Hosté a čtenáři potvrzují svůj e-mail jednorázovým kódem jako dosud.

Co se stane s lidmi, kteří už mají heslo?

Mohou ho používat, dokud nezapnete „Vyžadovat SSO“. Poté se členové z vašich ověřených domén přihlašují jen přes vašeho poskytovatele identity – kromě vlastníka týmu, kterému zůstává heslo jako nouzový účet.

Může přihlášení začít u poskytovatele identity?

Ano, pokud v nastavení SAML povolíte přihlášení zahájené z IdP. Jinak lidé začínají tlačítkem „Přihlásit se přes SSO“ na přihlašovací stránce nebo na přímé přihlašovací adrese vašeho týmu.

Může se do mého týmu přes SSO připojit někdo z jiné firmy?

Ne. Přihlásit se mohou jen e-mailové adresy v doménách, které váš tým ověřil záznamem DNS, a účet patřící jinému týmu HelpRange se do vašeho nikdy nepřesune.

Podporujete SCIM?

Ano. Vygenerujte token SCIM v Nastavení → SSO a vložte ho spolu se základní URL SCIM do Okta nebo Microsoft Entra ID: lidé jsou přidáváni, aktualizováni a deaktivováni automaticky. Posledního administrátora nelze deaktivovat.

Jaké jsou limity?

Podpisy musí být SHA-256 nebo silnější, skupiny SCIM nenastavují role ani přístup ke složkám a tým může ověřit až 20 domén.

Vyzkoušejte to na vlastních dokumentech

3denní zkušební verze zdarma, pak plán Free. Platební karta není potřeba.

Vyzkoušet zdarma Porovnat plány – od $39 za tým