Kertakirjautuminen (SSO)

Tiimisi kirjautuu identiteetintarjoajasi kautta

Yhdistä HelpRange identiteetintarjoajaan, jota yrityksesi jo käyttää. Tiimisi kirjautuu työtilillään, uudet kollegat saavat pääsyn ensimmäisellä kirjautumisellaan, ja kun joku lähtee, poistat hänen pääsynsä yhdestä paikasta.

SAML 2.0 ja OpenID Connect

Valitse protokolla, jota identiteetintarjoajasi suosii. Kopioi HelpRangen näyttämät arvot palveluntarjoajaasi ja liitä takaisin sen metatiedot tai issuer – tukipyyntöä ei tarvita.

Toimii käyttämiesi palveluiden kanssa

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud ja muut standardeja noudattavat palveluntarjoajat.

Vahvistetut yrityksen verkkotunnukset

Todista jokainen sähköpostin verkkotunnus DNS TXT -tietueella. Vain vahvistettujen verkkotunnustesi osoitteet voivat kirjautua SSO:si kautta, lähetti palveluntarjoaja mitä tahansa.

Just-in-time-tilit

Kollegat verkkotunnuksistasi liittyvät tiimiin ensimmäisellä SSO-kirjautumisellaan valitsemallasi roolilla – halutessasi jäsenrajaan asti.

Vaadi SSO

Poista salasana- ja Google-kirjautuminen käytöstä verkkotunnustesi jäseniltä ja päätä heidän avoimet salasanaistuntonsa. Tiimin omistaja säilyttää salasanan varatilinä.

SCIM-provisiointi

Okta ja Microsoft Entra ID luovat, päivittävät ja poistavat jäseniä käytöstä automaattisesti SCIM 2.0:n kautta. Käytöstä poistaminen päättää henkilön istunnot; hänen dokumenttinsa jäävät tiimille.

Kertauloskirjautuminen

Uloskirjautuminen HelpRangesta kirjaa käyttäjät ulos identiteetintarjoajastasi, ja uloskirjautuminen siellä päättää heidän HelpRange-istuntonsa – SAML:lla ja OpenID Connectilla.

Salatut SAML-väitteet

HelpRange julkaisee oman varmenteensa, joten tarjoajasi voi salata väitteet – ja voit vaatia salausta.

Kirjautumisloki

Ylläpitäjät näkevät SSO-asetussivulla viimeisimmät SSO-kirjautumiset ja hylätyt yritykset syineen.

Hyvä tietää ennen käyttöönottoa

SCIM-ryhmät

Ryhmät synkronoidaan identiteetintarjoajastasi, mutta roolit ja kansioiden käyttöoikeudet määritetään edelleen HelpRangessa.

SHA-256 tai vahvempi

Allekirjoitusten on käytettävä SHA-256:ta tai vahvempaa; SHA-1 hylätään.

Tiimillesi, ei vieraillesi

SSO on tapa, jolla tiimisi jäsenet kirjautuvat. Datahuoneen vieraat ja lukijat vahvistavat edelleen sähköpostinsa kertakäyttöisellä koodilla.

Näin se toimii
1. Avaa Asetukset → SSO

Tiimin ylläpitäjänä Unlimited-paketilla tai Deal Room Passilla.

2. Yhdistä palveluntarjoajasi

SAML 2.0 tai OpenID Connect – kopioi näytetyt arvot identiteetintarjoajaasi.

3. Vahvista verkkotunnuksesi ja ota se käyttöön

Lisää DNS TXT -tietue, ota SSO käyttöön ja halutessasi tee siitä pakollinen.

Kertakirjautuminen sisältyy Unlimited-pakettiin (174 $ tiimiltä kuukaudessa) ja Deal Room Passiin (199 $ kertamaksu 90 päiväksi). Se ei sisälly kokeiluun, Pro- eikä Max-pakettiin. Edullisempaan pakettiin siirtyvä tiimi säilyttää asetuksensa, mutta SSO lakkaa olemasta voimassa – ketään ei lukita ulos. Paketit ja hinnat

FAQ

Kertakirjautuminen (SSO) – kysymykset

Mitkä identiteetintarjoajat toimivat?

Mikä tahansa palveluntarjoaja, joka tukee SAML 2.0:aa tai OpenID Connectia – esimerkiksi Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin ja JumpCloud.

Kirjautuvatko datahuoneen vieraat SSO:lla?

Ei. SSO on tiimisi jäsenille. Vieraat ja lukijat vahvistavat sähköpostinsa kertakäyttöisellä koodilla kuten ennenkin.

Mitä tapahtuu käyttäjille, joilla on jo salasana?

He voivat käyttää sitä, kunnes otat käyttöön ”Vaadi SSO”. Sen jälkeen vahvistettujen verkkotunnustesi jäsenet kirjautuvat vain identiteetintarjoajasi kautta – paitsi tiimin omistaja, joka säilyttää salasanansa hätäkäyttötilinä.

Voiko kirjautumisen aloittaa identiteetintarjoajasta?

Kyllä, kun sallit IdP-aloitteisen kirjautumisen SAML-asetuksissa. Muuten kirjautuminen aloitetaan kirjautumissivun painikkeesta ”Kirjaudu SSO:lla” tai tiimisi suorasta kirjautumisosoitteesta.

Voiko joku toisesta yrityksestä liittyä tiimiini SSO:n kautta?

Ei. Kirjautua voivat vain sähköpostiosoitteet verkkotunnuksista, jotka tiimisi on vahvistanut DNS-tietueella, eikä toiseen HelpRange-tiimiin kuuluvaa tiliä koskaan siirretä tiimiisi.

Tuetteko SCIMiä?

Kyllä. Luo SCIM-tunnus kohdassa Asetukset → SSO ja liitä se SCIM-perus-URL:n kanssa Oktaan tai Microsoft Entra ID:hen: henkilöt lisätään, päivitetään ja poistetaan käytöstä automaattisesti. Viimeistä järjestelmänvalvojaa ei voi poistaa käytöstä.

Mitkä ovat rajat?

Allekirjoitusten on oltava SHA-256 tai vahvempia, SCIM-ryhmät eivät määritä rooleja tai kansioiden käyttöoikeuksia, ja tiimi voi vahvistaa enintään 20 verkkotunnusta.

Kokeile omilla asiakirjoillasi

3 päivän ilmainen kokeilu, sitten ilmainen paketti. Luottokorttia ei tarvita.

Aloita ilmainen kokeilu Vertaile paketteja – alkaen $39 tiimiltä