Single sign-on (SSO)

Dit team logger ind via jeres identitetsudbyder

Forbind HelpRange med den identitetsudbyder, som jeres virksomhed allerede bruger. Teamet logger ind med deres arbejdskonto, nye kolleger får adgang ved første login, og når nogen stopper, slår du dem fra ét sted.

SAML 2.0 og OpenID Connect

Vælg den protokol, din identitetsudbyder foretrækker. Kopiér de værdier, HelpRange viser, ind i din udbyder, og indsæt dens metadata eller issuer tilbage – ingen supportsag nødvendig.

Virker med de udbydere, du bruger

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud og andre udbydere, der følger standarderne.

Verificerede virksomhedsdomæner

Bevis hvert e-maildomæne med en DNS TXT-post. Kun adresser i jeres verificerede domæner kan logge ind via jeres SSO, uanset hvad udbyderen sender.

Just-in-time-konti

Kolleger fra jeres domæner bliver medlem af teamet ved deres første SSO-login med den rolle, du vælger – eventuelt op til et maksimalt antal medlemmer.

Kræv SSO

Slå login med adgangskode og Google fra for medlemmer i dine domæner, og afslut deres åbne adgangskodesessioner. Teamets ejer beholder en adgangskode som nødkonto.

SCIM-provisionering

Okta og Microsoft Entra ID opretter, opdaterer og deaktiverer medlemmer automatisk via SCIM 2.0. Når nogen deaktiveres, afsluttes deres sessioner; deres dokumenter bliver i teamet.

Single logout

Når man logger ud af HelpRange, logges man ud af din identitetsudbyder, og logger man ud dér, afsluttes HelpRange-sessionerne – med SAML og OpenID Connect.

Krypterede SAML-assertions

HelpRange offentliggør sit eget certifikat, så din udbyder kan kryptere assertions – og du kan kræve kryptering.

Loginlog

Administratorer kan se de seneste SSO-logins og afviste forsøg, med årsag, på siden med SSO-indstillinger.

Godt at vide, før du slår det til

SCIM-grupper

Grupper synkroniseres fra din identitetsudbyder, men roller og mappeadgang angives stadig i HelpRange.

SHA-256 eller stærkere

Signaturer skal bruge SHA-256 eller stærkere; SHA-1 afvises.

Til dit team, ikke dine gæster

SSO er den måde, dine teammedlemmer logger ind på. Gæster og læsere i datarum bekræfter stadig deres e-mail med en engangskode.

Sådan virker det
1. Åbn Indstillinger → SSO

Som teamadministrator på Unlimited eller Deal Room Pass.

2. Forbind din udbyder

SAML 2.0 eller OpenID Connect – kopiér de viste værdier ind i din identitetsudbyder.

3. Verificér dit domæne, og slå det til

Tilføj DNS TXT-posten, slå SSO til, og gør det obligatorisk, hvis du vil.

Single sign-on er en del af Unlimited-planen ($174 pr. team pr. måned) og Deal Room Pass ($199 én gang for 90 dage). Det er ikke en del af prøveperioden, Pro eller Max. Et team, der skifter til en lavere plan, beholder sine indstillinger, men SSO holder op med at gælde – ingen bliver låst ude. Planer og priser

FAQ

Single sign-on (SSO) – spørgsmål

Hvilke identitetsudbydere virker?

Enhver udbyder, der understøtter SAML 2.0 eller OpenID Connect – for eksempel Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin og JumpCloud.

Logger gæster i datarummet ind med SSO?

Nej. SSO er for medlemmer af dit team. Gæster og læsere bekræfter deres e-mail med en engangskode som hidtil.

Hvad sker der med folk, der allerede har en adgangskode?

De kan fortsætte med at bruge den, indtil du slår “Kræv SSO” til. Derefter logger medlemmer i jeres verificerede domæner kun ind via jeres identitetsudbyder – undtagen teamejeren, der beholder adgangskoden som nødkonto.

Kan login starte hos identitetsudbyderen?

Ja, når du tillader IdP-initieret login i SAML-indstillingerne. Ellers starter folk fra “Log ind med SSO” på loginsiden eller fra jeres teams direkte loginadresse.

Kan en person fra en anden virksomhed blive medlem af mit team via SSO?

Nej. Kun e-mailadresser i domæner, som jeres team har verificeret med en DNS-post, kan logge ind, og en konto, der tilhører et andet HelpRange-team, flyttes aldrig over til jeres.

Understøtter I SCIM?

Ja. Generér et SCIM-token i Indstillinger → SSO, og indsæt det sammen med SCIM-basis-URL’en i Okta eller Microsoft Entra ID: personer tilføjes, opdateres og deaktiveres automatisk. Den sidste administrator kan ikke deaktiveres.

Hvad er grænserne?

Signaturer skal være SHA-256 eller stærkere, SCIM-grupper angiver ikke roller eller mappeadgang, og et team kan verificere op til 20 domæner.

Prøv det på dine egne dokumenter

3 dages gratis prøveperiode, derefter en gratis plan. Intet kreditkort påkrævet.

Start gratis prøveperiode Sammenlign planer – fra $39 pr. team