Verbinden Sie HelpRange mit dem Identitätsanbieter, den Ihr Unternehmen bereits nutzt. Ihr Team meldet sich mit dem Arbeitskonto an, neue Kollegen erhalten bei der ersten Anmeldung Zugriff, und wenn jemand das Unternehmen verlässt, deaktivieren Sie ihn an einer zentralen Stelle.
Wählen Sie das Protokoll, das Ihr Identitätsanbieter bevorzugt. Kopieren Sie die von HelpRange angezeigten Werte zu Ihrem Anbieter und fügen Sie dessen Metadaten oder Issuer wieder ein – ganz ohne Support-Ticket.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud und andere standardkonforme Anbieter.
Bestätigen Sie jede E-Mail-Domain mit einem DNS-TXT-Eintrag. Nur Adressen aus Ihren verifizierten Domains können sich über Ihr SSO anmelden – egal, was der Anbieter übermittelt.
Kollegen aus Ihren Domains treten dem Team bei ihrer ersten SSO-Anmeldung mit der von Ihnen gewählten Rolle bei – optional bis zu einem Mitgliederlimit.
Deaktivieren Sie die Anmeldung per Passwort und Google für Mitglieder Ihrer Domains und beenden Sie ihre offenen Passwort-Sitzungen. Der Team-Inhaber behält ein Passwort als Notfallkonto.
Okta und Microsoft Entra ID legen Mitglieder über SCIM 2.0 automatisch an, aktualisieren und deaktivieren sie. Das Deaktivieren beendet ihre Sitzungen; ihre Dokumente bleiben beim Team.
Die Abmeldung bei HelpRange meldet Personen bei Ihrem Identitätsanbieter ab, und eine Abmeldung dort beendet ihre HelpRange-Sitzungen – mit SAML und OpenID Connect.
HelpRange veröffentlicht ein eigenes Zertifikat, damit Ihr Anbieter Assertions verschlüsseln kann – und Sie können Verschlüsselung erzwingen.
Administratoren sehen auf der SSO-Einstellungsseite die letzten SSO-Anmeldungen und abgelehnten Versuche samt Grund.
Gruppen werden von Ihrem Identitätsanbieter synchronisiert, Rollen und Ordnerzugriff legen Sie aber weiterhin in HelpRange fest.
Signaturen müssen SHA-256 oder stärker verwenden; SHA-1 wird abgelehnt.
Über SSO melden sich Ihre Teammitglieder an. Gäste und Leser von Datenräumen bestätigen ihre E-Mail-Adresse weiterhin mit einem Einmalcode.
Als Team-Administrator im Unlimited-Tarif oder mit dem Deal Room Pass.
SAML 2.0 oder OpenID Connect – kopieren Sie die angezeigten Werte zu Ihrem Identitätsanbieter.
Fügen Sie den DNS-TXT-Eintrag hinzu, aktivieren Sie SSO und schreiben Sie es auf Wunsch verpflichtend vor.
Single Sign-On ist Teil des Unlimited-Tarifs ($174 pro Team und Monat) und des Deal Room Pass ($199 einmalig für 90 Tage). Nicht enthalten ist es im Test, in Pro oder Max. Ein Team, das in einen niedrigeren Tarif wechselt, behält seine Einstellungen, aber SSO greift nicht mehr – niemand wird ausgesperrt. Pläne & Preise
Jeder Anbieter, der SAML 2.0 oder OpenID Connect unterstützt – zum Beispiel Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin und JumpCloud.
Nein. SSO ist für Mitglieder Ihres Teams. Gäste und Leser bestätigen ihre E-Mail-Adresse wie bisher mit einem Einmalcode.
Sie können es weiter nutzen, bis Sie „SSO erzwingen“ aktivieren. Danach melden sich Mitglieder aus Ihren verifizierten Domains nur noch über Ihren Identitätsanbieter an – außer dem Team-Inhaber, der sein Passwort als Notfallzugang behält.
Ja, wenn Sie in den SAML-Einstellungen die IdP-initiierte Anmeldung erlauben. Andernfalls beginnen Nutzer bei „Mit SSO anmelden“ auf der Anmeldeseite oder über die direkte Anmeldeadresse Ihres Teams.
Nein. Anmelden können sich nur E-Mail-Adressen aus Domains, die Ihr Team per DNS-Eintrag verifiziert hat, und ein Konto, das zu einem anderen HelpRange-Team gehört, wird nie in Ihres verschoben.
Ja. Erzeugen Sie unter Einstellungen → SSO ein SCIM-Token und fügen Sie es zusammen mit der SCIM-Basis-URL in Okta oder Microsoft Entra ID ein: Personen werden automatisch hinzugefügt, aktualisiert und deaktiviert. Der letzte Administrator kann nicht deaktiviert werden.
Signaturen müssen SHA-256 oder stärker sein, SCIM-Gruppen legen keine Rollen oder Ordnerzugriffe fest, und ein Team kann bis zu 20 Domains verifizieren.
3 Tage kostenlos testen, danach ein kostenloser Plan. Keine Kreditkarte erforderlich.
Kostenlos testen Pläne vergleichen – ab $39 pro Team