SSO (Single Sign-On)
SSO-moduuli mahdollistaa ulkoisen identiteetintarjoajan käytön tunnistautumiseen, jolloin käyttäjät voivat kirjautua olemassa olevilla yritystunnuksillaan erillisen Toolbee-tilin sijaan.
Mitä se tekee
Yritystason tunnistautuminen
Kun SSO on määritetty, käyttäjät, joiden sähköpostiosoitteen verkkotunnus vastaa yrityksesi verkkotunnusta, ohjataan automaattisesti identiteetintarjoajallesi kirjautumisen yhteydessä. Siellä tunnistauduttuaan he kirjataan saumattomasti sisään Toolbeehen.
Miten se toimii
- Käyttäjä syöttää sähköpostiosoitteensa Toolbeen kirjautumissivulla
- Toolbee tunnistaa, että sähköpostin verkkotunnus on määritetty SSO:lle
- Käyttäjä ohjataan yrityksen identiteetintarjoajalle (OAuth2/OIDC)
- Onnistuneen tunnistautumisen jälkeen tarjoaja ohjaa takaisin Toolbeehen
- Toolbee luo tai päivittää käyttäjätilin ja kirjaa käyttäjän sisään
Käyttäjien automaattinen luonti
SSO hoitaa käyttäjähallinnan automaattisesti:
- Uudet käyttäjät luodaan ensimmäisellä kirjautumisella, jos heitä ei vielä ole
- Olemassa olevien käyttäjien sähköpostiosoite päivitetään tarvittaessa
- Osastokohdistus on tuettu — jos identiteetintarjoaja palauttaa kelvollisen osastotunnuksen, käyttäjä sijoitetaan oikealle osastolle
Tuetut protokollat
SSO käyttää standardia OAuth2 seuraavilla asetuksilla:
- Valtuutus-URL
- Käyttäjätietojen URL
- Client ID ja salaisuus
- Uudelleenohjaus-URI
- Mukautetut poimintasäännöt käyttäjäattribuuttien yhdistämiseen
Tuetut kielet
Identiteetintarjoaja voi välittää kieliasetuksen. Tuetut arvot: en-US, nb-NO, pl-PL, lt-LT, fi-FI, da-DK, sv-SE (oletuksena en-US).
Verkkotunnuksen yksinoikeus
Jokainen sähköpostin verkkotunnus voidaan määrittää SSO:lle vain yhden yrityksen toimesta. Jos toinen yritys on jo varannut verkkotunnuksesi, SSO-kytkin näkyy poistettuna käytöstä selityksen kera. Ota yhteyttä tukeen, jos sinun täytyy ratkaista verkkotunnusristiriita.
Missä se näkyy sovelluksessa
- Yritysasetukset → Valinnaiset moduulit → SSO-kytkin
- Kirjautumissivu → automaattinen SSO-uudelleenohjaus kun sähköpostin verkkotunnus täsmää
- OAuth-takaisinkutsusivu → käsittelee tunnistautumisvasteen
Nykytila
SSO-moduuli on toiminnassa tunnistautumisen osalta, mutta yksityiskohtainen asetuskäyttöliittymä (/ssosettings) ei ole vielä rakennettu. SSO-määrityksen hoitaa tällä hetkellä Toolbee-tiimi. Ota yhteyttä osoitteeseen support@toolbee.com SSO:n käyttöönottamiseksi yrityksellesi.
Käyttöönotto
- Ota yhteyttä osoitteeseen support@toolbee.com keskustellaksesi SSO-vaatimuksistasi
- Toolbee-tiimi määrittää identiteetintarjoajasi asetukset
- Ota SSO käyttöön kohdassa Yritysasetukset → Valinnaiset moduulit
Hinnoittelu
Hinta näkyy kytkimen vieressä Yritysasetuksissa. Se on ilmainen Free-tilauksella.