Conectați HelpRange la furnizorul de identitate pe care compania dvs. îl folosește deja. Echipa se conectează cu contul de serviciu, colegii noi primesc acces la prima conectare, iar când cineva pleacă, îl dezactivați dintr-un singur loc.
Alegeți protocolul preferat de furnizorul dvs. de identitate. Copiați valorile afișate de HelpRange în furnizor și lipiți înapoi metadatele sau issuer-ul acestuia – fără tichet la suport.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud și alți furnizori care respectă standardele.
Dovediți fiecare domeniu de e-mail cu o înregistrare DNS TXT. Doar adresele din domeniile dvs. verificate se pot conecta prin SSO-ul dvs., indiferent ce trimite furnizorul.
Colegii din domeniile dvs. se alătură echipei la prima conectare prin SSO, cu rolul pe care îl alegeți – opțional, până la o limită de membri.
Dezactivează conectarea cu parolă și cu Google pentru membrii din domeniile tale și încheie sesiunile lor deschise cu parolă. Proprietarul echipei păstrează o parolă ca cont de urgență.
Okta și Microsoft Entra ID creează, actualizează și dezactivează automat membrii prin SCIM 2.0. Dezactivarea cuiva îi încheie sesiunile; documentele sale rămân la echipă.
Deconectarea din HelpRange deconectează utilizatorii din furnizorul de identitate, iar deconectarea de acolo le încheie sesiunile HelpRange – cu SAML și OpenID Connect.
HelpRange își publică propriul certificat, astfel încât furnizorul tău poate cripta aserțiunile – iar tu poți impune criptarea.
Administratorii văd pe pagina de setări SSO cele mai recente conectări prin SSO și încercările refuzate, împreună cu motivul.
Grupurile se sincronizează din furnizorul de identitate, dar rolurile și accesul la foldere se setează în continuare în HelpRange.
Semnăturile trebuie să folosească SHA-256 sau un algoritm mai puternic; SHA-1 este respins.
SSO este modul în care se conectează membrii echipei dvs. Invitații din camera de date și cititorii își confirmă în continuare e-mailul cu un cod unic.
Ca administrator al echipei pe planul Unlimited sau cu Deal Room Pass.
SAML 2.0 sau OpenID Connect – copiați valorile afișate în furnizorul dvs. de identitate.
Adăugați înregistrarea DNS TXT, activați SSO și, dacă doriți, faceți-l obligatoriu.
Conectarea unică face parte din planul Unlimited (174 $ pe echipă pe lună) și din Deal Room Pass (199 $ o singură dată, pentru 90 de zile). Nu este inclusă în perioada de probă, Pro sau Max. O echipă care trece la un plan inferior își păstrează setările, dar SSO nu se mai aplică – nimeni nu rămâne blocat. Planuri și prețuri
Orice furnizor care acceptă SAML 2.0 sau OpenID Connect – de exemplu Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin și JumpCloud.
Nu. SSO este pentru membrii echipei dvs. Invitații și cititorii își confirmă e-mailul cu un cod unic, ca până acum.
O pot folosi în continuare până când activați „SSO obligatoriu”. Apoi membrii din domeniile dvs. verificate se conectează doar prin furnizorul de identitate – cu excepția proprietarului echipei, care își păstrează parola drept cont de urgență.
Da, dacă permiteți conectarea inițiată de IdP în setările SAML. Altfel, utilizatorii pornesc de la „Conectați-vă cu SSO” pe pagina de autentificare sau de la adresa directă de conectare a echipei dvs.
Nu. Se pot conecta doar adresele de e-mail din domeniile pe care echipa dvs. le-a verificat cu o înregistrare DNS, iar un cont care aparține altei echipe HelpRange nu este niciodată mutat în a dvs.
Da. Generează un token SCIM în Setări → SSO și lipește-l împreună cu URL-ul de bază SCIM în Okta sau Microsoft Entra ID: persoanele sunt adăugate, actualizate și dezactivate automat. Ultimul administrator nu poate fi dezactivat.
Semnăturile trebuie să fie SHA-256 sau mai puternice, grupurile SCIM nu setează roluri sau acces la foldere, iar o echipă poate verifica până la 20 de domenii.
Perioadă de probă gratuită de 3 zile, apoi un plan gratuit. Nu este necesar un card bancar.
Începeți perioada de probă gratuită Comparați planurile – de la $39 pe echipă