การเข้าสู่ระบบครั้งเดียว (SSO)

ทีมของคุณเข้าสู่ระบบผ่านผู้ให้บริการข้อมูลประจำตัวของคุณ

เชื่อมต่อ HelpRange กับผู้ให้บริการข้อมูลประจำตัวที่บริษัทของคุณใช้อยู่แล้ว ทีมของคุณเข้าสู่ระบบด้วยบัญชีที่ทำงาน เพื่อนร่วมงานใหม่ได้รับสิทธิ์เข้าถึงตั้งแต่การเข้าสู่ระบบครั้งแรก และเมื่อมีคนลาออก คุณปิดการเข้าถึงได้ในที่เดียว

SAML 2.0 และ OpenID Connect

เลือกโปรโตคอลที่ผู้ให้บริการข้อมูลประจำตัวของคุณต้องการ คัดลอกค่าที่ HelpRange แสดงไปใส่ในผู้ให้บริการ แล้ววางเมทาดาทาหรือ issuer กลับมา – ไม่ต้องเปิดตั๋วขอความช่วยเหลือ

ใช้งานร่วมกับผู้ให้บริการที่คุณใช้อยู่

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud และผู้ให้บริการอื่นๆ ที่เป็นไปตามมาตรฐาน

โดเมนบริษัทที่ยืนยันแล้ว

พิสูจน์ความเป็นเจ้าของโดเมนอีเมลแต่ละโดเมนด้วยระเบียน DNS TXT เฉพาะที่อยู่ในโดเมนที่ยืนยันแล้วเท่านั้นที่เข้าสู่ระบบผ่าน SSO ของคุณได้ ไม่ว่าผู้ให้บริการจะส่งข้อมูลใดมา

สร้างบัญชีอัตโนมัติ (just-in-time)

เพื่อนร่วมงานจากโดเมนของคุณจะเข้าร่วมทีมเมื่อเข้าสู่ระบบด้วย SSO ครั้งแรก ตามบทบาทที่คุณเลือก – และกำหนดจำนวนสมาชิกสูงสุดได้

บังคับใช้ SSO

ปิดการลงชื่อเข้าใช้ด้วยรหัสผ่านและ Google สำหรับสมาชิกในโดเมนของคุณ และสิ้นสุดเซสชันรหัสผ่านที่เปิดอยู่ เจ้าของทีมยังคงมีรหัสผ่านไว้เป็นบัญชีฉุกเฉิน

การจัดเตรียมผ่าน SCIM

Okta และ Microsoft Entra ID สร้าง อัปเดต และปิดใช้งานสมาชิกโดยอัตโนมัติผ่าน SCIM 2.0 การปิดใช้งานผู้ใดจะสิ้นสุดเซสชันของผู้นั้น ส่วนเอกสารของเขายังคงอยู่กับทีม

การออกจากระบบครั้งเดียว

การออกจากระบบ HelpRange จะออกจากระบบผู้ให้บริการข้อมูลประจำตัวของคุณด้วย และการออกจากระบบที่นั่นจะสิ้นสุดเซสชัน HelpRange – ทั้งกับ SAML และ OpenID Connect

การยืนยัน SAML ที่เข้ารหัส

HelpRange เผยแพร่ใบรับรองของตัวเอง ผู้ให้บริการของคุณจึงเข้ารหัสการยืนยันได้ – และคุณสามารถบังคับให้เข้ารหัสได้

บันทึกการเข้าสู่ระบบ

ผู้ดูแลระบบสามารถดูการเข้าสู่ระบบด้วย SSO ล่าสุดและความพยายามที่ถูกปฏิเสธ พร้อมเหตุผล ได้ในหน้าการตั้งค่า SSO

สิ่งที่ควรรู้ก่อนเปิดใช้

กลุ่ม SCIM

กลุ่มจะซิงค์จากผู้ให้บริการข้อมูลประจำตัวของคุณ แต่บทบาทและสิทธิ์เข้าถึงโฟลเดอร์ยังคงตั้งค่าใน HelpRange

SHA-256 หรือแข็งแกร่งกว่า

ลายเซ็นต้องใช้ SHA-256 หรือแข็งแกร่งกว่า ระบบจะปฏิเสธ SHA-1

สำหรับทีมของคุณ ไม่ใช่แขก

SSO คือวิธีที่สมาชิกในทีมของคุณเข้าสู่ระบบ แขกและผู้อ่านห้องข้อมูลยังคงยืนยันอีเมลด้วยรหัสแบบใช้ครั้งเดียว

วิธีการทำงาน
1. เปิด “การตั้งค่า → SSO”

ในฐานะผู้ดูแลทีมในแพ็กเกจ Unlimited หรือ Deal Room Pass

2. เชื่อมต่อผู้ให้บริการของคุณ

SAML 2.0 หรือ OpenID Connect – คัดลอกค่าที่แสดงไปใส่ในผู้ให้บริการข้อมูลประจำตัวของคุณ

3. ยืนยันโดเมนและเปิดใช้งาน

เพิ่มระเบียน DNS TXT เปิดใช้ SSO และบังคับใช้หากต้องการ

การเข้าสู่ระบบครั้งเดียวรวมอยู่ในแพ็กเกจ Unlimited ($174 ต่อทีมต่อเดือน) และ Deal Room Pass ($199 ครั้งเดียวสำหรับ 90 วัน) ไม่รวมในช่วงทดลองใช้, Pro หรือ Max ทีมที่ย้ายไปแพ็กเกจที่ต่ำกว่าจะยังคงการตั้งค่าไว้ แต่ SSO จะหยุดมีผล – ไม่มีใครถูกล็อกออกจากระบบ แผนและราคา

FAQ

การเข้าสู่ระบบครั้งเดียว (SSO) – คำถาม

ใช้กับผู้ให้บริการข้อมูลประจำตัวรายใดได้บ้าง?

ผู้ให้บริการใดก็ได้ที่รองรับ SAML 2.0 หรือ OpenID Connect – เช่น Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin และ JumpCloud

แขกของห้องข้อมูลเข้าสู่ระบบด้วย SSO หรือไม่?

ไม่ SSO มีไว้สำหรับสมาชิกในทีมของคุณ แขกและผู้อ่านยืนยันอีเมลด้วยรหัสแบบใช้ครั้งเดียวเหมือนเดิม

คนที่มีรหัสผ่านอยู่แล้วจะเป็นอย่างไร?

พวกเขายังใช้รหัสผ่านต่อได้จนกว่าคุณจะเปิด “บังคับใช้ SSO” หลังจากนั้น สมาชิกในโดเมนที่ยืนยันแล้วจะเข้าสู่ระบบได้ผ่านผู้ให้บริการข้อมูลประจำตัวของคุณเท่านั้น – ยกเว้นเจ้าของทีม ซึ่งยังคงมีรหัสผ่านไว้เป็นบัญชีสำรองฉุกเฉิน

เริ่มการเข้าสู่ระบบจากผู้ให้บริการข้อมูลประจำตัวได้ไหม?

ได้ เมื่อคุณอนุญาตการเข้าสู่ระบบที่เริ่มจาก IdP ในการตั้งค่า SAML มิฉะนั้นผู้ใช้จะเริ่มจาก “เข้าสู่ระบบด้วย SSO” ในหน้าเข้าสู่ระบบ หรือจากที่อยู่เข้าสู่ระบบโดยตรงของทีมคุณ

คนจากบริษัทอื่นเข้าร่วมทีมของฉันผ่าน SSO ได้ไหม?

ไม่ได้ เฉพาะที่อยู่อีเมลในโดเมนที่ทีมของคุณยืนยันด้วยระเบียน DNS แล้วเท่านั้นที่เข้าสู่ระบบได้ และบัญชีที่เป็นของทีม HelpRange อื่นจะไม่ถูกย้ายมาอยู่ในทีมของคุณ

คุณรองรับ SCIM หรือไม่?

ได้ สร้างโทเค็น SCIM ใน การตั้งค่า → SSO แล้ววางพร้อม URL ฐานของ SCIM ลงใน Okta หรือ Microsoft Entra ID: ผู้ใช้จะถูกเพิ่ม อัปเดต และปิดใช้งานโดยอัตโนมัติ ผู้ดูแลระบบคนสุดท้ายไม่สามารถถูกปิดใช้งานได้

มีข้อจำกัดอะไรบ้าง?

ลายเซ็นต้องเป็น SHA-256 หรือแข็งแรงกว่า กลุ่ม SCIM ไม่ได้กำหนดบทบาทหรือสิทธิ์เข้าถึงโฟลเดอร์ และหนึ่งทีมยืนยันได้สูงสุด 20 โดเมน

ลองกับเอกสารของคุณเอง

ทดลองใช้ฟรี 3 วัน จากนั้นใช้แผนฟรี ไม่ต้องใช้บัตรเครดิต

เริ่มทดลองใช้ฟรี เปรียบเทียบแพ็กเกจ – เริ่มต้น $39 ต่อทีม