ID 공급자가 권장하는 프로토콜을 선택하세요. HelpRange에 표시된 값을 공급자에 복사하고 공급자의 메타데이터나 issuer를 다시 붙여 넣으면 됩니다. 지원 티켓은 필요 없습니다.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud 및 표준을 따르는 기타 공급자.
각 이메일 도메인을 DNS TXT 레코드로 인증하세요. 공급자가 무엇을 보내든, 인증된 도메인의 주소만 SSO로 로그인할 수 있습니다.
회사 도메인의 동료는 처음 SSO로 로그인할 때 지정한 역할로 팀에 합류합니다. 원하면 멤버 수 한도를 둘 수도 있습니다.
도메인에 속한 멤버의 비밀번호 및 Google 로그인을 끄고 열려 있는 비밀번호 세션을 종료합니다. 팀 소유자는 비상용 계정으로 비밀번호를 유지합니다.
Okta와 Microsoft Entra ID는 SCIM 2.0을 통해 멤버를 자동으로 생성, 업데이트, 비활성화합니다. 비활성화하면 해당 사용자의 세션이 종료되며, 문서는 팀에 그대로 남습니다.
HelpRange에서 로그아웃하면 ID 공급자에서도 로그아웃되고, 그곳에서 로그아웃하면 HelpRange 세션도 종료됩니다 – SAML과 OpenID Connect 모두 지원.
HelpRange는 자체 인증서를 게시하므로 공급자가 어설션을 암호화할 수 있으며 – 암호화를 필수로 지정할 수도 있습니다.
관리자는 SSO 설정 페이지에서 최근 SSO 로그인과 거부된 시도를 사유와 함께 확인할 수 있습니다.
그룹은 ID 공급자에서 동기화되지만, 역할과 폴더 접근 권한은 여전히 HelpRange에서 설정합니다.
서명은 SHA-256 이상을 사용해야 하며, SHA-1은 거부됩니다.
SSO는 팀 멤버의 로그인 방식입니다. 데이터룸 게스트와 열람자는 계속 일회용 코드로 이메일을 확인합니다.
Unlimited 플랜 또는 Deal Room Pass의 팀 관리자로서.
SAML 2.0 또는 OpenID Connect – 표시된 값을 ID 공급자에 복사하세요.
DNS TXT 레코드를 추가하고 SSO를 켠 다음, 원하면 필수로 설정하세요.
싱글 사인온은 Unlimited 플랜(팀당 월 $174)과 Deal Room Pass(90일 일회 결제 $199)에 포함됩니다. 체험판, Pro, Max에는 포함되지 않습니다. 하위 플랜으로 변경한 팀은 설정이 유지되지만 SSO는 더 이상 적용되지 않으며, 접근이 막히는 사람은 없습니다. 플랜 및 요금
SAML 2.0 또는 OpenID Connect를 지원하는 모든 공급자를 사용할 수 있습니다. 예: Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud.
아니요. SSO는 팀 멤버용입니다. 게스트와 열람자는 이전처럼 일회용 코드로 이메일을 확인합니다.
“SSO 필수”를 켜기 전까지는 계속 사용할 수 있습니다. 켜고 나면 인증된 도메인의 멤버는 ID 공급자를 통해서만 로그인합니다. 단, 팀 소유자는 비상용(break-glass) 계정으로 비밀번호를 유지합니다.
네, SAML 설정에서 IdP 시작 로그인을 허용하면 가능합니다. 그렇지 않으면 로그인 페이지의 “SSO로 로그인” 또는 팀 전용 로그인 주소에서 시작합니다.
아니요. 팀이 DNS 레코드로 인증한 도메인의 이메일 주소만 로그인할 수 있으며, 다른 HelpRange 팀에 속한 계정이 우리 팀으로 옮겨지는 일은 없습니다.
네. 설정 → SSO에서 SCIM 토큰을 생성한 뒤 SCIM 기본 URL과 함께 Okta 또는 Microsoft Entra ID에 붙여넣으세요: 사용자가 자동으로 추가, 업데이트, 비활성화됩니다. 마지막 관리자는 비활성화할 수 없습니다.
서명은 SHA-256 이상이어야 하고, SCIM 그룹은 역할이나 폴더 접근 권한을 설정하지 않으며, 한 팀은 최대 20개의 도메인을 인증할 수 있습니다.