Enkel innlogging (SSO)

Teamet ditt logger inn via identitetsleverandøren deres

Koble HelpRange til identitetsleverandøren bedriften din allerede bruker. Teamet logger inn med jobbkontoen sin, nye kolleger får tilgang ved første innlogging, og når noen slutter, slår du dem av på ett sted.

SAML 2.0 og OpenID Connect

Velg protokollen identitetsleverandøren din foretrekker. Kopier verdiene HelpRange viser, inn i leverandøren og lim inn metadataene eller issuer tilbake – ingen supportsak nødvendig.

Fungerer med leverandørene du bruker

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud og andre leverandører som følger standardene.

Bekreftede bedriftsdomener

Bekreft hvert e-postdomene med en DNS TXT-post. Bare adresser i de bekreftede domenene deres kan logge inn via SSO-en deres, uansett hva leverandøren sender.

Just-in-time-kontoer

Kolleger fra domenene deres blir med i teamet ved første SSO-innlogging, med rollen du velger – eventuelt opp til et maksimalt antall medlemmer.

Krev SSO

Slå av innlogging med passord og Google for medlemmer i domenene dine, og avslutt deres åpne passordøkter. Teameieren beholder et passord som nødkonto.

SCIM-klargjøring

Okta og Microsoft Entra ID oppretter, oppdaterer og deaktiverer medlemmer automatisk via SCIM 2.0. Når noen deaktiveres, avsluttes øktene deres; dokumentene deres blir værende i teamet.

Enkel utlogging

Utlogging fra HelpRange logger folk ut av identitetsleverandøren din, og utlogging der avslutter HelpRange-øktene – med SAML og OpenID Connect.

Krypterte SAML-påstander

HelpRange publiserer sitt eget sertifikat, slik at leverandøren din kan kryptere påstander – og du kan kreve kryptering.

Innloggingslogg

Administratorer ser de siste SSO-innloggingene og avviste forsøk, med årsak, på siden med SSO-innstillinger.

Greit å vite før du slår det på

SCIM-grupper

Grupper synkroniseres fra identitetsleverandøren din, men roller og mappetilgang settes fortsatt i HelpRange.

SHA-256 eller sterkere

Signaturer må bruke SHA-256 eller sterkere; SHA-1 avvises.

For teamet ditt, ikke gjestene dine

SSO er måten teammedlemmene dine logger inn på. Gjester og lesere i datarom bekrefter fortsatt e-postadressen sin med en engangskode.

Slik fungerer det
1. Åpne Innstillinger → SSO

Som teamadministrator på Unlimited eller Deal Room Pass.

2. Koble til leverandøren din

SAML 2.0 eller OpenID Connect – kopier verdiene som vises, inn i identitetsleverandøren din.

3. Bekreft domenet ditt og slå det på

Legg til DNS TXT-posten, slå på SSO og gjør det obligatorisk hvis du vil.

Enkel innlogging er en del av Unlimited-planen ($174 per team per måned) og Deal Room Pass ($199 én gang for 90 dager). Den er ikke en del av prøveperioden, Pro eller Max. Et team som bytter til en lavere plan, beholder innstillingene sine, men SSO slutter å gjelde – ingen blir utestengt. Planer og priser

FAQ

Enkel innlogging (SSO) – spørsmål

Hvilke identitetsleverandører fungerer?

Alle leverandører som støtter SAML 2.0 eller OpenID Connect – for eksempel Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin og JumpCloud.

Logger gjester i datarommet inn med SSO?

Nei. SSO er for medlemmene i teamet ditt. Gjester og lesere bekrefter e-postadressen sin med en engangskode, som før.

Hva skjer med dem som allerede har et passord?

De kan fortsette å bruke det til du slår på «Krev SSO». Deretter logger medlemmer i de bekreftede domenene deres bare inn via identitetsleverandøren deres – unntatt teameieren, som beholder passordet som nødkonto.

Kan innloggingen starte i identitetsleverandøren?

Ja, når du tillater IdP-initiert innlogging i SAML-innstillingene. Ellers starter folk fra «Logg inn med SSO» på innloggingssiden eller fra teamets direkte innloggingsadresse.

Kan noen fra et annet selskap bli med i teamet mitt via SSO?

Nei. Bare e-postadresser i domener teamet ditt har bekreftet med en DNS-post, kan logge inn, og en konto som tilhører et annet HelpRange-team, flyttes aldri over til ditt.

Støtter dere SCIM?

Ja. Generer et SCIM-token i Innstillinger → SSO og lim det inn sammen med SCIM-basis-URL-en i Okta eller Microsoft Entra ID: personer legges til, oppdateres og deaktiveres automatisk. Den siste administratoren kan ikke deaktiveres.

Hva er begrensningene?

Signaturer må være SHA-256 eller sterkere, SCIM-grupper setter ikke roller eller mappetilgang, og et team kan verifisere opptil 20 domener.

Prøv det på dine egne dokumenter

3 dagers gratis prøveperiode, deretter en gratisplan. Ingen kredittkort nødvendig.

Start gratis prøveperiode Sammenlign planer – fra $39 per team