Enkel inloggning (SSO)

Ditt team loggar in via er identitetsleverantör

Koppla HelpRange till den identitetsleverantör som ert företag redan använder. Teamet loggar in med sitt jobbkonto, nya kollegor får åtkomst vid första inloggningen och när någon slutar stänger du av personen på ett ställe.

SAML 2.0 och OpenID Connect

Välj det protokoll som din identitetsleverantör föredrar. Kopiera värdena som HelpRange visar till din leverantör och klistra tillbaka dess metadata eller issuer – inget supportärende behövs.

Fungerar med leverantörerna du använder

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud och andra leverantörer som följer standarderna.

Verifierade företagsdomäner

Bevisa varje e-postdomän med en DNS TXT-post. Bara adresser i era verifierade domäner kan logga in via er SSO, oavsett vad leverantören skickar.

Just-in-time-konton

Kollegor från era domäner går med i teamet vid sin första SSO-inloggning med den roll du väljer – om du vill upp till ett maxantal medlemmar.

Kräv SSO

Stäng av inloggning med lösenord och Google för medlemmar i dina domäner och avsluta deras öppna lösenordssessioner. Teamägaren behåller ett lösenord som nödkonto.

SCIM-provisionering

Okta och Microsoft Entra ID skapar, uppdaterar och inaktiverar medlemmar automatiskt via SCIM 2.0. När någon inaktiveras avslutas deras sessioner; deras dokument stannar i teamet.

Enkel utloggning

Utloggning från HelpRange loggar ut personer från din identitetsleverantör, och utloggning där avslutar deras HelpRange-sessioner – med SAML och OpenID Connect.

Krypterade SAML-assertioner

HelpRange publicerar ett eget certifikat, så att din leverantör kan kryptera assertioner – och du kan kräva kryptering.

Inloggningslogg

Administratörer ser de senaste SSO-inloggningarna och nekade försök, med orsak, på sidan med SSO-inställningar.

Bra att veta innan du slår på det

SCIM-grupper

Grupper synkroniseras från din identitetsleverantör, men roller och mappåtkomst ställs fortfarande in i HelpRange.

SHA-256 eller starkare

Signaturer måste använda SHA-256 eller starkare; SHA-1 avvisas.

För ditt team, inte dina gäster

Med SSO loggar dina teammedlemmar in. Gäster och läsare i datarum bekräftar fortfarande sin e-postadress med en engångskod.

Så fungerar det
1. Öppna Inställningar → SSO

Som teamadministratör på Unlimited eller Deal Room Pass.

2. Koppla din leverantör

SAML 2.0 eller OpenID Connect – kopiera de visade värdena till din identitetsleverantör.

3. Verifiera din domän och slå på det

Lägg till DNS TXT-posten, slå på SSO och gör det obligatoriskt om du vill.

Enkel inloggning ingår i planen Unlimited ($174 per team och månad) och i Deal Room Pass ($199 en gång för 90 dagar). Den ingår inte i provperioden, Pro eller Max. Ett team som byter till en lägre plan behåller sina inställningar, men SSO slutar gälla – ingen blir utelåst. Planer och priser

FAQ

Enkel inloggning (SSO) – frågor

Vilka identitetsleverantörer fungerar?

Alla leverantörer som stöder SAML 2.0 eller OpenID Connect – till exempel Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin och JumpCloud.

Loggar gäster i datarummet in med SSO?

Nej. SSO är för medlemmar i ditt team. Gäster och läsare bekräftar sin e-postadress med en engångskod, precis som tidigare.

Vad händer med dem som redan har ett lösenord?

De kan fortsätta använda det tills du slår på ”Kräv SSO”. Därefter loggar medlemmar i era verifierade domäner bara in via er identitetsleverantör – utom teamägaren, som behåller lösenordet som nödkonto.

Kan inloggningen starta i identitetsleverantören?

Ja, om du tillåter IdP-initierad inloggning i SAML-inställningarna. Annars börjar man från ”Logga in med SSO” på inloggningssidan eller från ert teams direkta inloggningsadress.

Kan någon från ett annat företag gå med i mitt team via SSO?

Nej. Bara e-postadresser i domäner som ditt team har verifierat med en DNS-post kan logga in, och ett konto som tillhör ett annat HelpRange-team flyttas aldrig till ert.

Stöder ni SCIM?

Ja. Generera en SCIM-token under Inställningar → SSO och klistra in den tillsammans med SCIM-bas-URL:en i Okta eller Microsoft Entra ID: personer läggs till, uppdateras och inaktiveras automatiskt. Den sista administratören kan inte inaktiveras.

Vilka är gränserna?

Signaturer måste vara SHA-256 eller starkare, SCIM-grupper anger inte roller eller mappåtkomst, och ett team kan verifiera upp till 20 domäner.

Prova på dina egna dokument

3 dagars gratis provperiod, sedan en gratisplan. Inget kreditkort krävs.

Starta gratis provperiod Jämför planer – från $39 per team