Jedinstvena prijava (SSO)

Vaš se tim prijavljuje putem vašeg pružatelja identiteta

Povežite HelpRange s pružateljem identiteta kojim se vaša tvrtka već služi. Vaš se tim prijavljuje poslovnim računom, nove kolege dobivaju pristup pri prvoj prijavi, a kad netko ode, isključujete ga na jednom mjestu.

SAML 2.0 i OpenID Connect

Odaberite protokol koji preferira vaš pružatelj identiteta. Kopirajte vrijednosti koje HelpRange prikaže u svog pružatelja i zalijepite natrag njegove metapodatke ili issuer – bez zahtjeva podršci.

Radi s pružateljima kojima se služite

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud i drugi pružatelji koji slijede standarde.

Potvrđene domene tvrtke

Dokažite svaku domenu e-pošte DNS TXT zapisom. Putem vašeg SSO-a mogu se prijaviti samo adrese s vaših potvrđenih domena, što god pružatelj poslao.

Računi just-in-time

Kolege s vaših domena pridružuju se timu pri prvoj SSO prijavi s ulogom koju odaberete – po želji do ograničenja broja članova.

Zahtijevaj SSO

Isključite prijavu lozinkom i putem Googlea za članove u vašim domenama i završite njihove otvorene sesije s lozinkom. Vlasnik tima zadržava lozinku kao račun za hitne slučajeve.

SCIM provisioning

Okta i Microsoft Entra ID automatski stvaraju, ažuriraju i isključuju članove putem SCIM 2.0. Isključivanje osobe završava njezine sesije; njezini dokumenti ostaju timu.

Jedinstvena odjava

Odjava iz HelpRangea odjavljuje osobe iz vašeg pružatelja identiteta, a odjava ondje završava njihove HelpRange sesije – uz SAML i OpenID Connect.

Šifrirane SAML tvrdnje

HelpRange objavljuje vlastiti certifikat kako bi vaš pružatelj mogao šifrirati tvrdnje – a vi možete zahtijevati šifriranje.

Zapisnik prijava

Administratori na stranici postavki SSO-a vide nedavne SSO prijave i odbijene pokušaje, s razlogom.

Dobro je znati prije uključivanja

SCIM grupe

Grupe se sinkroniziraju iz vašeg pružatelja identiteta, ali uloge i pristup mapama i dalje se postavljaju u HelpRangeu.

SHA-256 ili jači

Potpisi moraju koristiti SHA-256 ili jači algoritam; SHA-1 se odbija.

Za vaš tim, ne za vaše goste

SSO je način na koji se prijavljuju članovi vašeg tima. Gosti podatkovne sobe i čitatelji i dalje potvrđuju e-adresu jednokratnim kodom.

Kako funkcionira
1. Otvorite Postavke → SSO

Kao administrator tima na planu Unlimited ili s Deal Room Passom.

2. Povežite svog pružatelja

SAML 2.0 ili OpenID Connect – kopirajte prikazane vrijednosti u svog pružatelja identiteta.

3. Potvrdite svoju domenu i uključite ga

Dodajte DNS TXT zapis, uključite SSO i, ako želite, učinite ga obveznim.

Jedinstvena prijava dio je plana Unlimited (174 $ po timu mjesečno) i Deal Room Passa (199 $ jednokratno za 90 dana). Nije dio probne verzije ni planova Pro i Max. Tim koji prijeđe na niži plan zadržava postavke, ali SSO se prestaje primjenjivati – nitko ne ostaje zaključan. Planovi i cijene

FAQ

Jedinstvena prijava (SSO) – pitanja

Koji pružatelji identiteta rade?

Bilo koji pružatelj koji podržava SAML 2.0 ili OpenID Connect – na primjer Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin i JumpCloud.

Prijavljuju li se gosti podatkovne sobe putem SSO-a?

Ne. SSO je za članove vašeg tima. Gosti i čitatelji potvrđuju svoju e-adresu jednokratnim kodom, kao i dosad.

Što se događa s osobama koje već imaju lozinku?

Mogu ga koristiti dok ne uključite „Zahtijevaj SSO”. Tada se članovi s vaših potvrđenih domena prijavljuju samo putem vašeg pružatelja identiteta – osim vlasnika tima, koji zadržava lozinku kao račun za hitne slučajeve.

Može li prijava započeti kod pružatelja identiteta?

Da, ako u postavkama SAML-a dopustite prijavu koju pokreće IdP. Inače korisnici kreću od gumba „Prijava putem SSO-a” na stranici za prijavu ili od izravne adrese za prijavu vašeg tima.

Može li se netko iz druge tvrtke pridružiti mom timu putem SSO-a?

Ne. Prijaviti se mogu samo e-adrese s domena koje je vaš tim potvrdio DNS zapisom, a račun koji pripada drugom HelpRange timu nikad se ne premješta u vaš.

Podržavate li SCIM?

Da. Generirajte SCIM token u Postavke → SSO i zalijepite ga zajedno s osnovnim SCIM URL-om u Okta ili Microsoft Entra ID: osobe se dodaju, ažuriraju i isključuju automatski. Posljednji administrator ne može se isključiti.

Koja su ograničenja?

Potpisi moraju biti SHA-256 ili jači, SCIM grupe ne postavljaju uloge ni pristup mapama, a tim može potvrditi do 20 domena.

Isprobajte na vlastitim dokumentima

Besplatna proba od 3 dana, zatim besplatni plan. Kreditna kartica nije potrebna.

Započnite besplatnu probu Usporedite planove – od $39 po timu