Підключіть HelpRange до постачальника ідентифікації, яким уже користується ваша компанія. Команда входить із робочими обліковими записами, нові колеги отримують доступ під час першого входу, а коли хтось іде, ви вимикаєте його в одному місці.
Оберіть протокол, якому надає перевагу ваш постачальник ідентифікації. Скопіюйте значення, які показує HelpRange, у налаштування провайдера та вставте у відповідь його метадані або issuer – без звернення до підтримки.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud та інші провайдери, що відповідають стандартам.
Підтвердьте кожен поштовий домен записом DNS TXT. Увійти через ваш SSO можуть лише адреси з підтверджених доменів, хоч би що надіслав провайдер.
Колеги з ваших доменів приєднуються до команди під час першого входу через SSO з роллю, яку ви оберете, – за бажання з обмеженням кількості учасників.
Вимкніть вхід за паролем і через Google для учасників із ваших доменів і завершіть їхні відкриті сеанси з паролем. Власник команди зберігає пароль як аварійний обліковий запис.
Okta і Microsoft Entra ID автоматично створюють, оновлюють і вимикають учасників через SCIM 2.0. Вимкнення користувача завершує його сеанси; його документи залишаються в команді.
Вихід із HelpRange виводить людей із вашого постачальника ідентифікації, а вихід там завершує їхні сеанси HelpRange – із SAML та OpenID Connect.
HelpRange публікує власний сертифікат, тож ваш постачальник може шифрувати твердження – а ви можете вимагати шифрування.
Адміністратори бачать останні входи через SSO та відхилені спроби із зазначенням причини на сторінці налаштувань SSO.
Групи синхронізуються з вашого постачальника ідентифікації, але ролі та доступ до папок і далі налаштовуються в HelpRange.
Підписи мають використовувати SHA-256 або надійніший алгоритм; SHA-1 відхиляється.
Через SSO входять учасники вашої команди. Гості й читачі кімнат даних і надалі підтверджують свій e-mail одноразовим кодом.
Адміністратор команди на тарифі Unlimited або з Deal Room Pass.
SAML 2.0 або OpenID Connect – скопіюйте показані значення у свій постачальник ідентифікації.
Додайте запис DNS TXT, увімкніть SSO і за бажання зробіть його обов’язковим.
Єдиний вхід входить до тарифу Unlimited ($174 за команду на місяць) і Deal Room Pass ($199 одноразово на 90 днів). Він не входить до пробного періоду, Pro чи Max. Якщо команда переходить на нижчий тариф, налаштування зберігаються, але SSO перестає застосовуватися – ніхто не втратить доступу. Плани та ціни
Будь-який провайдер із підтримкою SAML 2.0 або OpenID Connect – наприклад, Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin і JumpCloud.
Ні. SSO призначений для учасників вашої команди. Гості й читачі, як і раніше, підтверджують свій e-mail одноразовим кодом.
Вони можуть користуватися ним, доки ви не ввімкнете «Вимагати SSO». Після цього учасники з ваших підтверджених доменів входять лише через ваш постачальник ідентифікації – крім власника команди, який зберігає пароль як аварійний обліковий запис.
Так, якщо ви дозволите вхід, ініційований IdP, у налаштуваннях SAML. Інакше користувачі починають із кнопки «Увійти через SSO» на сторінці входу або з прямої адреси входу вашої команди.
Ні. Увійти можуть лише адреси e-mail у доменах, які ваша команда підтвердила записом DNS, а обліковий запис, що належить іншій команді HelpRange, ніколи не переноситься до вашої.
Так. Згенеруйте токен SCIM у розділі Налаштування → SSO і вставте його разом із базовою URL-адресою SCIM в Okta або Microsoft Entra ID: людей додають, оновлюють і вимикають автоматично. Останнього адміністратора вимкнути не можна.
Підписи мають бути SHA-256 або надійніші, групи SCIM не задають ролі чи доступ до папок, а команда може підтвердити до 20 доменів.
3-денний безкоштовний пробний період, потім безкоштовний план. Кредитна картка не потрібна.
Почати безкоштовний період Порівняти тарифи – від $39 за команду