SSO (Single Sign-On)
SSO-modulen lar firmaet ditt bruke en ekstern identitetsleverandør for autentisering, slik at brukere kan logge inn med sine eksisterende bedriftslegitimasjoner i stedet for en separat Toolbee-konto.
Hva den gjør
Bedriftsautentisering
Når SSO er konfigurert, blir brukere med e-postdomene som samsvarer med firmaets domene automatisk videresendt til identitetsleverandøren under innlogging. Etter autentisering der, logges de sømløst inn i Toolbee.
Slik fungerer det
- Brukeren skriver inn e-postadressen sin på Toolbee-innloggingssiden
- Toolbee oppdager at e-postdomenet er konfigurert for SSO
- Brukeren videresendes til firmaets identitetsleverandør (OAuth2/OIDC)
- Etter vellykket autentisering videresendes brukeren tilbake til Toolbee
- Toolbee oppretter eller oppdaterer brukerkontoen og logger dem inn
Brukerklargjøring
SSO håndterer brukeradministrasjon automatisk:
- Nye brukere opprettes ved første innlogging hvis de ikke finnes fra før
- Eksisterende brukere får e-posten sin oppdatert ved behov
- Avdelingsruting støttes — hvis identitetsleverandøren returnerer en gyldig avdelings-ID, plasseres brukeren i riktig avdeling
Støttede protokoller
SSO bruker standard OAuth2 med følgende konfigurasjon:
- Autorisasjons-URL
- Brukerinfo-URL
- Klient-ID og hemmelighet
- Omdirigerings-URI
- Egendefinerte uttrekksregler for kartlegging av brukerattributter
Støttede språk
Identitetsleverandøren kan sende en språkpreferanse. Støttede verdier: en-US, nb-NO, pl-PL, lt-LT, fi-FI, da-DK, sv-SE (faller tilbake til en-US).
Domeneeksklusivitet
Hvert e-postdomene kan bare konfigureres for SSO av ett firma. Hvis et annet firma allerede har reservert domenet ditt, vil SSO-bryteren være deaktivert med en forklaring. Kontakt support hvis du trenger å løse en domenekonflikt.
Hvor du finner det i appen
- Firmainnstillinger → Valgfrie moduler → SSO-bryter
- Innloggingsside → automatisk SSO-videresending når e-postdomenet samsvarer
- OAuth callback-side → håndterer autentiseringssvaret
Nåværende status
SSO-modulen er funksjonell for autentisering, men det detaljerte innstillingsgrensesnittet (/ssosettings) er ikke bygget ennå. SSO-konfigurasjon håndteres for tiden av Toolbee-teamet. Kontakt support@toolbee.com for å sette opp SSO for firmaet ditt.
Slik aktiverer du
- Kontakt support@toolbee.com for å diskutere dine SSO-krav
- Toolbee-teamet konfigurerer innstillingene for identitetsleverandøren din
- Slå på SSO i Firmainnstillinger → Valgfrie moduler
Prising
Prisen vises ved siden av bryteren i Firmainnstillinger. Den er gratis på Free-planen.