Kết nối HelpRange với nhà cung cấp danh tính mà công ty bạn đang dùng. Nhóm của bạn đăng nhập bằng tài khoản công việc, đồng nghiệp mới có quyền truy cập ngay lần đăng nhập đầu tiên, và khi có người nghỉ việc, bạn chỉ cần tắt quyền của họ ở một nơi.
Chọn giao thức mà nhà cung cấp danh tính của bạn ưu tiên. Sao chép các giá trị HelpRange hiển thị vào nhà cung cấp, rồi dán lại metadata hoặc issuer của họ – không cần gửi yêu cầu hỗ trợ.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud và các nhà cung cấp khác tuân theo tiêu chuẩn.
Chứng minh quyền sở hữu từng tên miền e-mail bằng bản ghi DNS TXT. Chỉ địa chỉ thuộc tên miền đã xác minh mới đăng nhập được qua SSO của bạn, bất kể nhà cung cấp gửi gì.
Đồng nghiệp thuộc tên miền của bạn tham gia nhóm ngay lần đăng nhập SSO đầu tiên với vai trò bạn chọn – có thể giới hạn số lượng thành viên.
Tắt đăng nhập bằng mật khẩu và Google cho thành viên thuộc tên miền của bạn và kết thúc các phiên mật khẩu đang mở của họ. Chủ sở hữu nhóm giữ một mật khẩu làm tài khoản khẩn cấp.
Okta và Microsoft Entra ID tự động tạo, cập nhật và vô hiệu hóa thành viên qua SCIM 2.0. Vô hiệu hóa một người sẽ kết thúc các phiên của họ; tài liệu của họ vẫn ở lại với nhóm.
Đăng xuất khỏi HelpRange sẽ đăng xuất người dùng khỏi nhà cung cấp danh tính của bạn, và đăng xuất ở đó sẽ kết thúc các phiên HelpRange – với SAML và OpenID Connect.
HelpRange công bố chứng chỉ riêng để nhà cung cấp của bạn có thể mã hóa các xác nhận – và bạn có thể bắt buộc mã hóa.
Quản trị viên xem được các lần đăng nhập SSO gần đây và các lần bị từ chối, kèm lý do, trên trang cài đặt SSO.
Nhóm được đồng bộ từ nhà cung cấp danh tính của bạn, nhưng vai trò và quyền truy cập thư mục vẫn được thiết lập trong HelpRange.
Chữ ký phải dùng SHA-256 hoặc mạnh hơn; SHA-1 bị từ chối.
SSO là cách thành viên trong nhóm của bạn đăng nhập. Khách và người đọc của phòng dữ liệu vẫn xác nhận e-mail bằng mã dùng một lần.
Với tư cách quản trị viên nhóm trên gói Unlimited hoặc Deal Room Pass.
SAML 2.0 hoặc OpenID Connect – sao chép các giá trị hiển thị vào nhà cung cấp danh tính của bạn.
Thêm bản ghi DNS TXT, bật SSO và bắt buộc sử dụng nếu muốn.
Đăng nhập một lần có trong gói Unlimited ($174 mỗi nhóm mỗi tháng) và Deal Room Pass ($199 một lần cho 90 ngày). Tính năng này không có trong bản dùng thử, Pro hay Max. Nhóm chuyển xuống gói thấp hơn vẫn giữ cài đặt, nhưng SSO ngừng áp dụng – không ai bị khóa ngoài. Gói & bảng giá
Bất kỳ nhà cung cấp nào hỗ trợ SAML 2.0 hoặc OpenID Connect – ví dụ Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin và JumpCloud.
Không. SSO dành cho thành viên trong nhóm của bạn. Khách và người đọc vẫn xác nhận e-mail bằng mã dùng một lần như trước.
Họ có thể tiếp tục dùng mật khẩu cho đến khi bạn bật “Bắt buộc SSO”. Sau đó, thành viên thuộc các tên miền đã xác minh chỉ đăng nhập được qua nhà cung cấp danh tính của bạn – ngoại trừ chủ sở hữu nhóm, người vẫn giữ mật khẩu làm tài khoản khẩn cấp.
Có, khi bạn cho phép đăng nhập do IdP khởi tạo trong cài đặt SAML. Nếu không, người dùng bắt đầu từ “Đăng nhập bằng SSO” trên trang đăng nhập hoặc từ địa chỉ đăng nhập trực tiếp của nhóm bạn.
Không. Chỉ địa chỉ e-mail thuộc các tên miền mà nhóm bạn đã xác minh bằng bản ghi DNS mới đăng nhập được, và tài khoản thuộc một nhóm HelpRange khác sẽ không bao giờ bị chuyển vào nhóm của bạn.
Có. Tạo token SCIM trong Cài đặt → SSO và dán nó cùng URL cơ sở SCIM vào Okta hoặc Microsoft Entra ID: mọi người được thêm, cập nhật và vô hiệu hóa tự động. Không thể vô hiệu hóa quản trị viên cuối cùng.
Chữ ký phải là SHA-256 hoặc mạnh hơn, nhóm SCIM không thiết lập vai trò hay quyền truy cập thư mục, và một nhóm có thể xác minh tối đa 20 tên miền.
Dùng thử miễn phí 3 ngày, sau đó là gói miễn phí. Không cần thẻ tín dụng.
Dùng thử miễn phí So sánh các gói – từ $39 mỗi nhóm