Collega HelpRange all’identity provider che la tua azienda usa già. Il tuo team accede con l’account di lavoro, i nuovi colleghi ottengono l’accesso al primo login e, quando qualcuno lascia l’azienda, lo disattivi in un unico punto.
Scegli il protocollo preferito dal tuo identity provider. Copia nel provider i valori mostrati da HelpRange e incolla in HelpRange i suoi metadati o l’issuer – senza aprire ticket di supporto.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud e gli altri provider conformi agli standard.
Dimostra la proprietà di ogni dominio e-mail con un record DNS TXT. Solo gli indirizzi dei tuoi domini verificati possono accedere tramite il tuo SSO, qualunque cosa invii il provider.
I colleghi dei tuoi domini entrano nel team al primo accesso SSO con il ruolo che scegli – facoltativamente fino a un limite di membri.
Disattiva l’accesso con password e con Google per i membri dei tuoi domini e chiudi le loro sessioni aperte con password. Il proprietario del team mantiene una password come account di emergenza.
Okta e Microsoft Entra ID creano, aggiornano e disattivano automaticamente i membri tramite SCIM 2.0. Disattivare qualcuno ne chiude le sessioni; i suoi documenti restano al team.
Uscire da HelpRange disconnette le persone dal tuo provider di identità, e uscire da lì chiude le sessioni HelpRange – con SAML e OpenID Connect.
HelpRange pubblica un proprio certificato, così il tuo provider può crittografare le asserzioni – e puoi richiedere la crittografia.
Gli amministratori vedono gli ultimi accessi SSO e i tentativi rifiutati, con il motivo, nella pagina delle impostazioni SSO.
I gruppi vengono sincronizzati dal tuo provider di identità, ma ruoli e accesso alle cartelle si impostano sempre in HelpRange.
Le firme devono usare SHA-256 o superiore; SHA-1 viene rifiutato.
L’SSO è il modo in cui accedono i membri del tuo team. Ospiti e lettori delle data room continuano a confermare la propria e-mail con un codice monouso.
Come amministratore del team con il piano Unlimited o il Deal Room Pass.
SAML 2.0 o OpenID Connect – copia i valori mostrati nel tuo identity provider.
Aggiungi il record DNS TXT, attiva l’SSO e, se vuoi, rendilo obbligatorio.
Il single sign-on fa parte del piano Unlimited ($174 per team al mese) e del Deal Room Pass ($199 una tantum per 90 giorni). Non è incluso nella prova, in Pro né in Max. Un team che passa a un piano inferiore mantiene le impostazioni, ma l’SSO smette di essere applicato – nessuno resta chiuso fuori. Piani e prezzi
Qualsiasi provider che supporti SAML 2.0 o OpenID Connect – ad esempio Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin e JumpCloud.
No. L’SSO è per i membri del tuo team. Ospiti e lettori confermano la propria e-mail con un codice monouso, come prima.
Possono continuare a usarla finché non attivi «Richiedi SSO». Da quel momento i membri dei tuoi domini verificati accedono solo tramite il tuo identity provider – tranne il proprietario del team, che mantiene la password come account di emergenza.
Sì, se consenti l’accesso avviato dall’IdP nelle impostazioni SAML. Altrimenti si parte da «Accedi con SSO» nella pagina di login o dall’indirizzo di accesso diretto del tuo team.
No. Possono accedere solo gli indirizzi e-mail dei domini che il tuo team ha verificato con un record DNS, e un account che appartiene a un altro team HelpRange non viene mai spostato nel tuo.
Sì. Genera un token SCIM in Impostazioni → SSO e incollalo con l’URL di base SCIM in Okta o Microsoft Entra ID: le persone vengono aggiunte, aggiornate e disattivate automaticamente. L’ultimo amministratore non può essere disattivato.
Le firme devono essere SHA-256 o più robuste, i gruppi SCIM non impostano ruoli né accesso alle cartelle e un team può verificare fino a 20 domini.
Prova gratuita di 3 giorni, poi un piano gratuito. Nessuna carta di credito richiesta.
Inizia la prova gratuita Confronta i piani – da $39 per team