Hop til hovedindhold

SSO (Single Sign-On)

SSO-modulet giver din virksomhed mulighed for at bruge en ekstern identitetsudbyder til autentificering, sĂĄ brugere kan logge ind med deres eksisterende virksomhedsoplysninger i stedet for en separat Toolbee-konto.

Hvad det gør​

Virksomhedsautentificering​

Når SSO er konfigureret, omdirigeres brugere, hvis e-maildomæne matcher din virksomheds domæne, automatisk til din identitetsudbyder under login. Efter autentificering der logges de problemfrit ind i Toolbee.

Sådan fungerer det​

  1. Brugeren indtaster sin e-mail pĂĄ Toolbee-loginsiden
  2. Toolbee registrerer, at e-maildomænet er konfigureret til SSO
  3. Brugeren omdirigeres til virksomhedens identitetsudbyder (OAuth2/OIDC)
  4. Efter succesfuld autentificering omdirigerer udbyderen tilbage til Toolbee
  5. Toolbee opretter eller opdaterer brugerkontoen og logger dem ind

Brugerprovisionering​

SSO hĂĄndterer brugeradministration automatisk:

  • Nye brugere oprettes ved første login, hvis de ikke allerede eksisterer
  • Eksisterende brugere fĂĄr deres e-mail opdateret, hvis det er nødvendigt
  • Afdelingsrouting understøttes — hvis identitetsudbyderen returnerer et gyldigt afdelings-ID, placeres brugeren i den korrekte afdeling

Understøttede protokoller​

SSO bruger standard OAuth2 med følgende konfiguration:

  • Authorization URL
  • User info URL
  • Client ID og secret
  • Redirect URI
  • Tilpassede udtrækningsregler til mapping af brugerattributter

Understøttede sprog​

Identitetsudbyderen kan sende en sprogpræference. Understøttede værdier: en-US, nb-NO, pl-PL, lt-LT, fi-FI, da-DK, sv-SE (falder tilbage til en-US).

Domæneeksklusivitet​

Hvert e-maildomæne kan kun konfigureres til SSO af én virksomhed. Hvis en anden virksomhed allerede har gjort krav på dit domæne, vil SSO-knappen være deaktiveret med en forklaring. Kontakt support, hvis du har brug for at løse en domænekonflikt.

Hvor du finder det i appen​

  • Virksomhedsindstillinger → Valgfrie moduler → SSO-knap
  • Loginside → automatisk SSO-omdirigering, nĂĄr e-maildomæne matcher
  • OAuth callback-side → hĂĄndterer autentificeringssvaret

Aktuel status​

SSO-modulet er funktionelt til autentificering, men den detaljerede indstillings-UI (/ssosettings) er endnu ikke bygget. SSO-konfiguration håndteres i øjeblikket af Toolbee-teamet. Kontakt support@toolbee.com for at opsætte SSO for din virksomhed.

Sådan aktiverer du​

  1. Kontakt support@toolbee.com for at drøfte dine SSO-krav
  2. Toolbee-teamet konfigurerer dine identitetsudbyderindstillinger
  3. Slå SSO til i Virksomhedsindstillinger → Valgfrie moduler

Prissætning​

Prisen vises ved siden af knappen i Virksomhedsindstillinger. Det er gratis pĂĄ Free-planen.