Single sign-on (SSO)

Tim Anda masuk melalui penyedia identitas Anda

Hubungkan HelpRange ke penyedia identitas yang sudah digunakan perusahaan Anda. Tim Anda masuk dengan akun kerja mereka, rekan baru mendapat akses saat login pertama, dan ketika seseorang keluar, Anda cukup menonaktifkannya di satu tempat.

SAML 2.0 dan OpenID Connect

Pilih protokol yang disukai penyedia identitas Anda. Salin nilai yang ditampilkan HelpRange ke penyedia Anda, lalu tempelkan kembali metadata atau issuer-nya – tanpa perlu tiket dukungan.

Bekerja dengan penyedia yang Anda gunakan

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud, dan penyedia lain yang mengikuti standar.

Domain perusahaan terverifikasi

Buktikan kepemilikan setiap domain e-mail dengan record DNS TXT. Hanya alamat di domain terverifikasi yang dapat masuk melalui SSO Anda, apa pun yang dikirim oleh penyedia.

Akun just-in-time

Rekan kerja dari domain Anda bergabung ke tim saat login SSO pertama mereka dengan peran yang Anda pilih – opsional hingga batas jumlah anggota.

Wajibkan SSO

Nonaktifkan masuk dengan kata sandi dan Google untuk anggota di domain Anda dan akhiri sesi kata sandi mereka yang masih terbuka. Pemilik tim tetap memiliki kata sandi sebagai akun darurat.

Provisioning SCIM

Okta dan Microsoft Entra ID membuat, memperbarui, dan menonaktifkan anggota secara otomatis melalui SCIM 2.0. Menonaktifkan seseorang mengakhiri sesinya; dokumennya tetap berada di tim.

Single logout

Keluar dari HelpRange juga mengeluarkan orang dari penyedia identitas Anda, dan keluar di sana mengakhiri sesi HelpRange mereka – dengan SAML dan OpenID Connect.

Asersi SAML terenkripsi

HelpRange menerbitkan sertifikatnya sendiri, sehingga penyedia Anda dapat mengenkripsi asersi – dan Anda dapat mewajibkan enkripsi.

Log login

Administrator dapat melihat login SSO terbaru dan upaya yang ditolak, beserta alasannya, di halaman pengaturan SSO.

Yang perlu diketahui sebelum mengaktifkannya

Grup SCIM

Grup disinkronkan dari penyedia identitas Anda, tetapi peran dan akses folder tetap diatur di HelpRange.

SHA-256 atau lebih kuat

Tanda tangan harus menggunakan SHA-256 atau lebih kuat; SHA-1 ditolak.

Untuk tim Anda, bukan tamu Anda

SSO adalah cara anggota tim Anda masuk. Tamu dan pembaca data room tetap mengonfirmasi e-mail mereka dengan kode sekali pakai.

Cara kerjanya
1. Buka Pengaturan → SSO

Sebagai administrator tim di paket Unlimited atau Deal Room Pass.

2. Hubungkan penyedia Anda

SAML 2.0 atau OpenID Connect – salin nilai yang ditampilkan ke penyedia identitas Anda.

3. Verifikasi domain Anda dan aktifkan

Tambahkan record DNS TXT, aktifkan SSO, dan jika perlu, wajibkan penggunaannya.

Single sign-on termasuk dalam paket Unlimited ($174 per tim per bulan) dan Deal Room Pass ($199 sekali bayar untuk 90 hari). Fitur ini tidak termasuk dalam uji coba, Pro, atau Max. Tim yang pindah ke paket lebih rendah tetap menyimpan pengaturannya, tetapi SSO tidak lagi berlaku – tidak ada yang terkunci di luar. Paket & harga

FAQ

Single sign-on (SSO) – pertanyaan

Penyedia identitas mana yang didukung?

Penyedia apa pun yang mendukung SAML 2.0 atau OpenID Connect – misalnya Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, dan JumpCloud.

Apakah tamu data room masuk dengan SSO?

Tidak. SSO ditujukan untuk anggota tim Anda. Tamu dan pembaca mengonfirmasi e-mail mereka dengan kode sekali pakai, seperti sebelumnya.

Bagaimana dengan orang yang sudah memiliki kata sandi?

Mereka tetap dapat menggunakannya hingga Anda mengaktifkan “Wajibkan SSO”. Setelah itu, anggota di domain terverifikasi hanya dapat masuk melalui penyedia identitas Anda – kecuali pemilik tim, yang tetap memiliki kata sandi sebagai akun darurat (break-glass).

Bisakah login dimulai dari penyedia identitas?

Ya, jika Anda mengizinkan login yang dimulai dari IdP di pengaturan SAML. Jika tidak, pengguna memulai dari “Masuk dengan SSO” di halaman login atau dari alamat login langsung tim Anda.

Bisakah orang dari perusahaan lain bergabung ke tim saya melalui SSO?

Tidak. Hanya alamat e-mail di domain yang telah diverifikasi tim Anda dengan record DNS yang dapat masuk, dan akun milik tim HelpRange lain tidak akan pernah dipindahkan ke tim Anda.

Apakah Anda mendukung SCIM?

Ya. Buat token SCIM di Pengaturan → SSO lalu tempelkan bersama URL dasar SCIM ke Okta atau Microsoft Entra ID: orang ditambahkan, diperbarui, dan dinonaktifkan secara otomatis. Administrator terakhir tidak dapat dinonaktifkan.

Apa saja batasannya?

Tanda tangan harus SHA-256 atau lebih kuat, grup SCIM tidak mengatur peran atau akses folder, dan satu tim dapat memverifikasi hingga 20 domain.

Coba dengan dokumen Anda sendiri

Uji coba gratis 3 hari, lalu paket gratis. Tanpa kartu kredit.

Mulai uji coba gratis Bandingkan paket – mulai $39 per tim