Çoklu oturum açma (SSO)

Ekibiniz kimlik sağlayıcınız üzerinden giriş yapar

HelpRange'i şirketinizin zaten kullandığı kimlik sağlayıcıya bağlayın. Ekibiniz iş hesabıyla giriş yapar, yeni çalışma arkadaşları ilk girişlerinde erişim kazanır ve biri ayrıldığında erişimini tek bir yerden kapatırsınız.

SAML 2.0 ve OpenID Connect

Kimlik sağlayıcınızın tercih ettiği protokolü seçin. HelpRange'in gösterdiği değerleri sağlayıcınıza kopyalayın, ardından sağlayıcının metadata'sını veya issuer değerini geri yapıştırın – destek talebi gerekmez.

Kullandığınız sağlayıcılarla çalışır

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud ve standartlara uyan diğer sağlayıcılar.

Doğrulanmış şirket alan adları

Her e-posta alan adını bir DNS TXT kaydıyla doğrulayın. Sağlayıcı ne gönderirse göndersin, SSO'nuz üzerinden yalnızca doğrulanmış alan adlarınızdaki adresler giriş yapabilir.

Anında (just-in-time) hesaplar

Alan adlarınızdaki çalışma arkadaşlarınız, ilk SSO girişlerinde seçtiğiniz rolle ekibe katılır – isterseniz bir üye sınırına kadar.

SSO zorunlu

Alan adlarınızdaki üyeler için parola ve Google ile girişi kapatın ve açık parola oturumlarını sonlandırın. Ekip sahibi, acil durum hesabı olarak bir parola tutar.

SCIM sağlama

Okta ve Microsoft Entra ID, SCIM 2.0 üzerinden üyeleri otomatik olarak oluşturur, günceller ve devre dışı bırakır. Birini devre dışı bırakmak oturumlarını sonlandırır; belgeleri ekipte kalır.

Tekli oturum kapatma

HelpRange’den çıkış yapmak kişilerin kimlik sağlayıcınızdan da çıkış yapmasını sağlar, orada çıkış yapmak da HelpRange oturumlarını sonlandırır – SAML ve OpenID Connect ile.

Şifrelenmiş SAML onayları

HelpRange kendi sertifikasını yayınlar, böylece sağlayıcınız onayları şifreleyebilir – ve siz şifrelemeyi zorunlu kılabilirsiniz.

Giriş günlüğü

Yöneticiler son SSO girişlerini ve reddedilen denemeleri, nedenleriyle birlikte SSO ayarları sayfasında görür.

Açmadan önce bilmeniz gerekenler

SCIM grupları

Gruplar kimlik sağlayıcınızdan senkronize edilir, ancak roller ve klasör erişimi yine HelpRange’de ayarlanır.

SHA-256 veya daha güçlüsü

İmzalar SHA-256 veya daha güçlü bir algoritma kullanmalıdır; SHA-1 reddedilir.

Misafirleriniz için değil, ekibiniz için

SSO, ekip üyelerinizin giriş yöntemidir. Veri odası misafirleri ve okuyucular e-postalarını yine tek kullanımlık bir kodla doğrular.

Nasıl çalışır
1. Ayarlar → SSO'yu açın

Unlimited planında veya Deal Room Pass ile bir ekip yöneticisi olarak.

2. Sağlayıcınızı bağlayın

SAML 2.0 veya OpenID Connect – gösterilen değerleri kimlik sağlayıcınıza kopyalayın.

3. Alan adınızı doğrulayın ve SSO'yu açın

DNS TXT kaydını ekleyin, SSO'yu açın ve isterseniz zorunlu hâle getirin.

Çoklu oturum açma, Unlimited planına (ekip başına aylık $174) ve Deal Room Pass'e (90 gün için tek seferlik $199) dahildir. Deneme sürümüne, Pro'ya veya Max'e dahil değildir. Daha düşük bir plana geçen ekip ayarlarını korur, ancak SSO artık uygulanmaz – kimse dışarıda kalmaz. Planlar ve fiyatlandırma

FAQ

Çoklu oturum açma (SSO) – soru

Hangi kimlik sağlayıcılar çalışır?

SAML 2.0 veya OpenID Connect destekleyen her sağlayıcı – örneğin Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin ve JumpCloud.

Veri odası misafirleri SSO ile mi giriş yapar?

Hayır. SSO, ekibinizin üyeleri içindir. Misafirler ve okuyucular e-postalarını eskisi gibi tek kullanımlık bir kodla doğrular.

Zaten parolası olan kişilere ne olur?

“SSO zorunlu” seçeneğini açana kadar kullanmaya devam edebilirler. Ardından doğrulanmış alan adlarınızdaki üyeler yalnızca kimlik sağlayıcınız üzerinden giriş yapar – acil durum (break-glass) hesabı olarak parolasını koruyan ekip sahibi hariç.

Giriş kimlik sağlayıcıda başlayabilir mi?

Evet, SAML ayarlarında IdP tarafından başlatılan girişe izin verirseniz. Aksi hâlde kullanıcılar giriş sayfasındaki “SSO ile giriş yap” seçeneğinden veya ekibinizin doğrudan giriş adresinden başlar.

Başka bir şirketten biri SSO üzerinden ekibime katılabilir mi?

Hayır. Yalnızca ekibinizin bir DNS kaydıyla doğruladığı alan adlarındaki e-posta adresleri giriş yapabilir ve başka bir HelpRange ekibine ait bir hesap asla sizin ekibinize taşınmaz.

SCIM destekliyor musunuz?

Evet. Ayarlar → SSO bölümünde bir SCIM belirteci oluşturun ve SCIM temel URL’siyle birlikte Okta veya Microsoft Entra ID’ye yapıştırın: kişiler otomatik olarak eklenir, güncellenir ve devre dışı bırakılır. Son yönetici devre dışı bırakılamaz.

Sınırlar nelerdir?

İmzalar SHA-256 veya daha güçlü olmalıdır, SCIM grupları rol veya klasör erişimi belirlemez ve bir ekip en fazla 20 alan adı doğrulayabilir.

Kendi belgelerinizde deneyin

3 günlük ücretsiz deneme, ardından ücretsiz plan. Kredi kartı gerekmez.

Ücretsiz denemeyi başlatın Planları karşılaştırın – ekip başına $39’dan başlayan