Подключите HelpRange к поставщику удостоверений, которым уже пользуется ваша компания. Команда входит с рабочими учётными записями, новые коллеги получают доступ при первом входе, а когда кто-то уходит, вы отключаете его в одном месте.
Выберите протокол, который предпочитает ваш поставщик удостоверений. Скопируйте значения, которые показывает HelpRange, в настройки провайдера и вставьте в ответ его метаданные или issuer – без обращения в поддержку.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud и другие провайдеры, соответствующие стандартам.
Подтвердите каждый почтовый домен записью DNS TXT. Войти через ваш SSO могут только адреса из подтверждённых доменов, что бы ни передал провайдер.
Коллеги из ваших доменов присоединяются к команде при первом входе через SSO с выбранной вами ролью – при желании с ограничением числа участников.
Отключите вход по паролю и через Google для участников из ваших доменов и завершите их открытые сеансы с паролем. Владелец команды сохраняет пароль в качестве аварийной учётной записи.
Okta и Microsoft Entra ID автоматически создают, обновляют и отключают участников через SCIM 2.0. Отключение пользователя завершает его сеансы; его документы остаются у команды.
Выход из HelpRange завершает сеанс у вашего поставщика удостоверений, а выход там завершает сеансы HelpRange – с SAML и OpenID Connect.
HelpRange публикует собственный сертификат, поэтому ваш поставщик может шифровать утверждения – а вы можете требовать шифрование.
Администраторы видят последние входы через SSO и отклонённые попытки с указанием причины на странице настроек SSO.
Группы синхронизируются из вашего поставщика удостоверений, но роли и доступ к папкам по-прежнему настраиваются в HelpRange.
Подписи должны использовать SHA-256 или более надёжный алгоритм; SHA-1 отклоняется.
Через SSO входят участники вашей команды. Гости и читатели комнат данных по-прежнему подтверждают свой e-mail одноразовым кодом.
Администратор команды на тарифе Unlimited или с Deal Room Pass.
SAML 2.0 или OpenID Connect – скопируйте показанные значения в свой поставщик удостоверений.
Добавьте запись DNS TXT, включите SSO и при желании сделайте его обязательным.
Единый вход входит в тариф Unlimited ($174 за команду в месяц) и Deal Room Pass ($199 единоразово на 90 дней). Он не входит в пробный период, Pro и Max. Если команда переходит на более низкий тариф, настройки сохраняются, но SSO перестаёт применяться – никто не потеряет доступ. Тарифы и цены
Любой провайдер с поддержкой SAML 2.0 или OpenID Connect – например, Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin и JumpCloud.
Нет. SSO предназначен для участников вашей команды. Гости и читатели, как и раньше, подтверждают свой e-mail одноразовым кодом.
Они могут пользоваться им, пока вы не включите «Требовать SSO». После этого участники из ваших подтверждённых доменов входят только через ваш поставщик удостоверений – кроме владельца команды, который сохраняет пароль как аварийную учётную запись.
Да, если вы разрешите вход, инициированный IdP, в настройках SAML. В противном случае пользователи начинают с кнопки «Войти через SSO» на странице входа или с прямого адреса входа вашей команды.
Нет. Войти могут только адреса e-mail в доменах, которые ваша команда подтвердила записью DNS, а аккаунт, принадлежащий другой команде HelpRange, никогда не переносится в вашу.
Да. Создайте токен SCIM в разделе Настройки → SSO и вставьте его вместе с базовым URL SCIM в Okta или Microsoft Entra ID: пользователи добавляются, обновляются и отключаются автоматически. Последнего администратора отключить нельзя.
Подписи должны быть SHA-256 или надёжнее, группы SCIM не задают роли и доступ к папкам, а команда может подтвердить до 20 доменов.
3 дня бесплатно, затем бесплатный план. Банковская карта не нужна.
Начать бесплатно Сравнить тарифы – от $39 за команду