Egyszeri bejelentkezés (SSO)

A csapatod az identitásszolgáltatódon keresztül jelentkezik be

Kapcsold össze a HelpRange-et azzal az identitásszolgáltatóval, amelyet a céged már használ. A csapatod a munkahelyi fiókjával jelentkezik be, az új kollégák az első bejelentkezéskor hozzáférést kapnak, és ha valaki távozik, egyetlen helyen kapcsolod ki.

SAML 2.0 és OpenID Connect

Válaszd azt a protokollt, amelyet az identitásszolgáltatód előnyben részesít. Másold át a HelpRange által mutatott értékeket a szolgáltatódba, és illeszd vissza annak metaadatait vagy issuer értékét – nincs szükség supportjegyre.

Működik az általad használt szolgáltatókkal

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud és más, a szabványokat követő szolgáltatók.

Ellenőrzött céges domainek

Igazold minden e-mail-domainedet egy DNS TXT rekorddal. Az SSO-don keresztül csak az ellenőrzött domainjeidhez tartozó címek jelentkezhetnek be, bármit küldjön is a szolgáltató.

Just-in-time fiókok

A domainjeidhez tartozó kollégák az első SSO-bejelentkezéskor csatlakoznak a csapathoz, az általad választott szerepkörrel – igény szerint egy taglétszám-korlátig.

SSO megkövetelése

Kapcsolja ki a jelszavas és a Google-bejelentkezést a domainjeibe tartozó tagok számára, és zárja le nyitott jelszavas munkameneteiket. A csapat tulajdonosa vészhelyzeti fiókként megtart egy jelszót.

SCIM-kiépítés

Az Okta és a Microsoft Entra ID SCIM 2.0-n keresztül automatikusan létrehozza, frissíti és letiltja a tagokat. A letiltás lezárja az illető munkameneteit; dokumentumai a csapatnál maradnak.

Egyszeri kijelentkezés

A HelpRange-ből való kijelentkezés kijelentkezteti a felhasználókat az identitásszolgáltatóból, az ott történő kijelentkezés pedig lezárja HelpRange-munkameneteiket – SAML és OpenID Connect esetén is.

Titkosított SAML-állítások

A HelpRange saját tanúsítványt tesz közzé, így a szolgáltató titkosíthatja az állításokat – és Ön megkövetelheti a titkosítást.

Bejelentkezési napló

Az adminisztrátorok az SSO-beállítások oldalán látják a legutóbbi SSO-bejelentkezéseket és az elutasított kísérleteket, az okkal együtt.

Jó tudni bekapcsolás előtt

SCIM-csoportok

A csoportok az identitásszolgáltatóból szinkronizálódnak, de a szerepköröket és a mappahozzáférést továbbra is a HelpRange-ben állítja be.

SHA-256 vagy erősebb

Az aláírásoknak SHA-256-ot vagy erősebbet kell használniuk; az SHA-1 elutasításra kerül.

A csapatodnak, nem a vendégeidnek

Az SSO a csapattagjaid bejelentkezési módja. Az adatszoba vendégei és az olvasók továbbra is egyszer használatos kóddal erősítik meg az e-mail-címüket.

Hogyan működik
1. Nyisd meg: Beállítások → SSO

Csapatadminisztrátorként, Unlimited csomaggal vagy Deal Room Passszal.

2. Kapcsold össze a szolgáltatódat

SAML 2.0 vagy OpenID Connect – másold át a megjelenített értékeket az identitásszolgáltatódba.

3. Ellenőrizd a domainedet, és kapcsold be

Add hozzá a DNS TXT rekordot, kapcsold be az SSO-t, és ha szeretnéd, tedd kötelezővé.

Az egyszeri bejelentkezés az Unlimited csomag (174 $ csapatonként havonta) és a Deal Room Pass (199 $ egyszeri díj 90 napra) része. A próbaidőszak, a Pro és a Max nem tartalmazza. Az alacsonyabb csomagra váltó csapat megtartja a beállításait, de az SSO már nem érvényesül – senki sem zárul ki. Csomagok és árak

FAQ

Egyszeri bejelentkezés (SSO) – kérdés

Mely identitásszolgáltatók működnek?

Bármely szolgáltató, amely támogatja a SAML 2.0-t vagy az OpenID Connectet – például az Okta, a Microsoft Entra ID, a Google Workspace, az Auth0, a OneLogin és a JumpCloud.

Az adatszoba vendégei SSO-val jelentkeznek be?

Nem. Az SSO a csapatod tagjainak szól. A vendégek és az olvasók továbbra is egyszer használatos kóddal erősítik meg az e-mail-címüket.

Mi történik azokkal, akiknek már van jelszavuk?

Addig használhatják, amíg be nem kapcsolod az „SSO megkövetelése” opciót. Ezután az ellenőrzött domainjeidhez tartozó tagok csak az identitásszolgáltatódon keresztül jelentkezhetnek be – kivéve a csapat tulajdonosát, aki vészhelyzeti fiókként megtartja a jelszavát.

Indulhat a bejelentkezés az identitásszolgáltatóból?

Igen, ha a SAML-beállításokban engedélyezed az IdP által indított bejelentkezést. Ellenkező esetben a felhasználók a bejelentkezési oldal „Bejelentkezés SSO-val” gombjáról vagy a csapatod közvetlen bejelentkezési címéről indulnak.

Csatlakozhat valaki egy másik cégtől a csapatomhoz SSO-n keresztül?

Nem. Csak azokból a domainekből jelentkezhetnek be e-mail-címek, amelyeket a csapatod DNS-rekorddal ellenőrzött, és egy másik HelpRange-csapathoz tartozó fiókot soha nem helyezünk át a tiédbe.

Támogatják a SCIM-et?

Igen. Hozzon létre egy SCIM-tokent a Beállítások → SSO menüben, és illessze be a SCIM alap-URL-lel együtt az Oktába vagy a Microsoft Entra ID-ba: a felhasználók hozzáadása, frissítése és letiltása automatikusan történik. Az utolsó adminisztrátor nem tiltható le.

Mik a korlátok?

Az aláírásoknak SHA-256-osnak vagy erősebbnek kell lenniük, a SCIM-csoportok nem állítanak be szerepköröket vagy mappahozzáférést, és egy csapat legfeljebb 20 domaint ellenőrizhet.

Próbáld ki a saját dokumentumaiddal

3 napos ingyenes próba, utána ingyenes csomag. Nem kell bankkártya.

Ingyenes próba indítása Csomagok összehasonlítása – $39-tól csapatonként