Koppel HelpRange aan de identiteitsprovider die je bedrijf al gebruikt. Je team logt in met het werkaccount, nieuwe collega’s krijgen toegang bij hun eerste aanmelding en wanneer iemand vertrekt, zet je die persoon op één plek uit.
Kies het protocol dat je identiteitsprovider het liefst gebruikt. Kopieer de waarden die HelpRange toont naar je provider en plak de metadata of issuer terug – zonder supportticket.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud en andere providers die de standaarden volgen.
Bewijs elk e-maildomein met een DNS TXT-record. Alleen adressen in je geverifieerde domeinen kunnen via je SSO inloggen, wat de provider ook stuurt.
Collega’s uit je domeinen worden bij hun eerste SSO-aanmelding lid van het team, met de rol die jij kiest – optioneel tot een maximumaantal leden.
Schakel inloggen met wachtwoord en Google uit voor leden in je domeinen en beëindig hun open wachtwoordsessies. De teameigenaar houdt een wachtwoord als noodaccount.
Okta en Microsoft Entra ID maken leden automatisch aan, werken ze bij en schakelen ze uit via SCIM 2.0. Iemand uitschakelen beëindigt diens sessies; de documenten blijven bij het team.
Uitloggen bij HelpRange logt mensen uit bij je identiteitsprovider, en daar uitloggen beëindigt hun HelpRange-sessies – met SAML en OpenID Connect.
HelpRange publiceert een eigen certificaat, zodat je provider assertions kan versleutelen – en je kunt versleuteling verplichten.
Beheerders zien op de pagina met SSO-instellingen de recentste SSO-aanmeldingen en geweigerde pogingen, met de reden.
Groepen worden gesynchroniseerd vanuit je identiteitsprovider, maar rollen en maptoegang stel je nog steeds in HelpRange in.
Handtekeningen moeten SHA-256 of sterker gebruiken; SHA-1 wordt geweigerd.
Met SSO loggen je teamleden in. Gasten en lezers van datarooms bevestigen hun e-mailadres nog steeds met een eenmalige code.
Als teambeheerder op Unlimited of de Deal Room Pass.
SAML 2.0 of OpenID Connect – kopieer de getoonde waarden naar je identiteitsprovider.
Voeg het DNS TXT-record toe, zet SSO aan en maak het desgewenst verplicht.
Single sign-on hoort bij het Unlimited-abonnement ($174 per team per maand) en de Deal Room Pass ($199 eenmalig voor 90 dagen). Het zit niet in de proefperiode, Pro of Max. Een team dat naar een lager abonnement gaat, houdt zijn instellingen, maar SSO wordt niet meer toegepast – niemand wordt buitengesloten. Abonnementen en prijzen
Elke provider die SAML 2.0 of OpenID Connect ondersteunt – bijvoorbeeld Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin en JumpCloud.
Nee. SSO is voor leden van je team. Gasten en lezers bevestigen hun e-mailadres zoals voorheen met een eenmalige code.
Ze kunnen het blijven gebruiken tot je “SSO verplichten” aanzet. Daarna loggen leden in je geverifieerde domeinen alleen nog in via je identiteitsprovider – behalve de teameigenaar, die het wachtwoord houdt als noodaccount.
Ja, als je door de IdP geïnitieerde aanmelding toestaat in de SAML-instellingen. Anders beginnen mensen bij “Inloggen met SSO” op de inlogpagina of bij het directe inlogadres van je team.
Nee. Alleen e-mailadressen in domeinen die je team met een DNS-record heeft geverifieerd kunnen inloggen, en een account dat bij een ander HelpRange-team hoort, wordt nooit naar het jouwe verplaatst.
Ja. Genereer een SCIM-token in Instellingen → SSO en plak het samen met de SCIM-basis-URL in Okta of Microsoft Entra ID: mensen worden automatisch toegevoegd, bijgewerkt en uitgeschakeld. De laatste beheerder kan niet worden uitgeschakeld.
Handtekeningen moeten SHA-256 of sterker zijn, SCIM-groepen bepalen geen rollen of maptoegang, en een team kan tot 20 domeinen verifiëren.
3 dagen gratis proberen, daarna een gratis abonnement. Geen creditcard nodig.
Start gratis proefperiode Vergelijk abonnementen – vanaf $39 per team