Połącz HelpRange z dostawcą tożsamości, z którego Twoja firma już korzysta. Zespół loguje się kontem służbowym, nowi współpracownicy dostają dostęp przy pierwszym logowaniu, a gdy ktoś odchodzi, wyłączasz go w jednym miejscu.
Wybierz protokół preferowany przez Twojego dostawcę tożsamości. Skopiuj wartości wyświetlane przez HelpRange do panelu dostawcy i wklej z powrotem jego metadane lub issuer – bez zgłoszenia do supportu.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud i inni dostawcy zgodni ze standardami.
Potwierdź każdą domenę e-mail rekordem DNS TXT. Przez Twoje SSO mogą logować się tylko adresy ze zweryfikowanych domen – niezależnie od tego, co przesyła dostawca.
Współpracownicy z Twoich domen dołączają do zespołu przy pierwszym logowaniu przez SSO, z wybraną przez Ciebie rolą – opcjonalnie do określonego limitu członków.
Wyłącz logowanie hasłem i przez Google dla członków z Twoich domen i zakończ ich otwarte sesje hasłowe. Właściciel zespołu zachowuje hasło jako konto awaryjne.
Okta i Microsoft Entra ID automatycznie tworzą, aktualizują i wyłączają członków przez SCIM 2.0. Wyłączenie osoby kończy jej sesje; jej dokumenty zostają w zespole.
Wylogowanie z HelpRange wylogowuje z Twojego dostawcy tożsamości, a wylogowanie tam kończy sesje w HelpRange – z SAML i OpenID Connect.
HelpRange publikuje własny certyfikat, więc Twój dostawca może szyfrować asercje – a Ty możesz wymagać szyfrowania.
Administratorzy widzą na stronie ustawień SSO ostatnie logowania przez SSO oraz odrzucone próby wraz z przyczyną.
Grupy synchronizują się z Twojego dostawcy tożsamości, ale role i dostęp do folderów nadal ustawiasz w HelpRange.
Podpisy muszą używać SHA-256 lub silniejszego algorytmu; SHA-1 jest odrzucany.
SSO służy do logowania członków Twojego zespołu. Goście i czytelnicy data roomu nadal potwierdzają swój adres e-mail jednorazowym kodem.
Jako administrator zespołu w planie Unlimited lub z Deal Room Pass.
SAML 2.0 lub OpenID Connect – skopiuj wyświetlone wartości do swojego dostawcy tożsamości.
Dodaj rekord DNS TXT, włącz SSO i – jeśli chcesz – ustaw je jako wymagane.
Logowanie jednokrotne jest częścią planu Unlimited ($174 za zespół miesięcznie) i Deal Room Pass ($199 jednorazowo za 90 dni). Nie obejmuje okresu próbnego ani planów Pro i Max. Zespół, który przejdzie na niższy plan, zachowuje ustawienia, ale SSO przestaje obowiązywać – nikt nie traci dostępu. Plany i cennik
Każdy dostawca obsługujący SAML 2.0 lub OpenID Connect – na przykład Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin i JumpCloud.
Nie. SSO jest dla członków Twojego zespołu. Goście i czytelnicy potwierdzają swój adres e-mail jednorazowym kodem, tak jak dotychczas.
Mogą z niego korzystać, dopóki nie włączysz „Wymagaj SSO”. Wtedy członkowie z Twoich zweryfikowanych domen logują się wyłącznie przez Twojego dostawcę tożsamości – z wyjątkiem właściciela zespołu, który zachowuje hasło jako konto awaryjne.
Tak, jeśli zezwolisz na logowanie inicjowane przez IdP w ustawieniach SAML. W przeciwnym razie użytkownicy zaczynają od „Zaloguj się przez SSO” na stronie logowania lub od bezpośredniego adresu logowania Twojego zespołu.
Nie. Zalogować się mogą tylko adresy e-mail w domenach, które Twój zespół zweryfikował rekordem DNS, a konto należące do innego zespołu HelpRange nigdy nie zostanie przeniesione do Twojego.
Tak. Wygeneruj token SCIM w Ustawienia → SSO i wklej go wraz z bazowym URL SCIM w Okta lub Microsoft Entra ID: osoby są dodawane, aktualizowane i wyłączane automatycznie. Ostatniego administratora nie można wyłączyć.
Podpisy muszą być SHA-256 lub silniejsze, grupy SCIM nie ustawiają ról ani dostępu do folderów, a zespół może zweryfikować do 20 domen.
3-dniowy darmowy okres próbny, potem darmowy plan. Karta kredytowa nie jest wymagana.
Wypróbuj za darmo Porównaj plany – od $39 za zespół