SSO (Single Sign-On)
Moduł SSO pozwala firmie korzystać z zewnętrznego dostawcy tożsamości do uwierzytelniania, aby użytkownicy mogli logować się za pomocą istniejących poświadczeń firmowych zamiast osobnego konta Toolbee.
Co robi
Uwierzytelnianie korporacyjne
Gdy SSO jest skonfigurowane, użytkownicy, których domena e-mail odpowiada domenie firmy, są automatycznie przekierowywani do dostawcy tożsamości podczas logowania. Po uwierzytelnieniu tam, zostają płynnie zalogowani do Toolbee.
Jak to działa
- Użytkownik wpisuje swój e-mail na stronie logowania Toolbee
- Toolbee wykrywa, że domena e-mail jest skonfigurowana dla SSO
- Użytkownik jest przekierowywany do dostawcy tożsamości firmy (OAuth2/OIDC)
- Po pomyślnym uwierzytelnieniu dostawca przekierowuje z powrotem do Toolbee
- Toolbee tworzy lub aktualizuje konto użytkownika i loguje go
Zarządzanie użytkownikami
SSO automatycznie zarządza użytkownikami:
- Nowi użytkownicy są tworzeni przy pierwszym logowaniu, jeśli jeszcze nie istnieją
- Istniejący użytkownicy mają aktualizowany adres e-mail w razie potrzeby
- Przypisywanie do działów jest obsługiwane — jeśli dostawca tożsamości zwraca prawidłowy identyfikator działu, użytkownik jest umieszczany w odpowiednim dziale
Obsługiwane protokoły
SSO wykorzystuje standardowy OAuth2 z następującą konfiguracją:
- URL autoryzacji
- URL informacji o użytkowniku
- Client ID i secret
- URI przekierowania
- Niestandardowe reguły ekstrakcji do mapowania atrybutów użytkownika
Obsługiwane języki
Dostawca tożsamości może przekazać preferencję językową. Obsługiwane wartości: en-US, nb-NO, pl-PL, lt-LT, fi-FI, da-DK, sv-SE (domyślnie en-US).
Wyłączność domeny
Każda domena e-mail może być skonfigurowana dla SSO tylko przez jedną firmę. Jeśli inna firma już zarezerwowała Twoją domenę, przełącznik SSO będzie wyłączony z wyjaśnieniem. Skontaktuj się z pomocą techniczną, jeśli musisz rozwiązać konflikt domeny.
Gdzie to widać w aplikacji
- Ustawienia firmy → Moduły opcjonalne → przełącznik SSO
- Strona logowania → automatyczne przekierowanie SSO, gdy domena e-mail pasuje
- Strona zwrotna OAuth → obsługuje odpowiedź uwierzytelniania
Aktualny status
Moduł SSO jest funkcjonalny do uwierzytelniania, ale szczegółowy interfejs ustawień (/ssosettings) nie został jeszcze zbudowany. Konfiguracja SSO jest obecnie obsługiwana przez zespół Toolbee. Skontaktuj się z support@toolbee.com, aby skonfigurować SSO dla swojej firmy.
Jak aktywować
- Skontaktuj się z support@toolbee.com, aby omówić wymagania dotyczące SSO
- Zespół Toolbee skonfiguruje ustawienia Twojego dostawcy tożsamości
- Włącz SSO w Ustawieniach firmy → Moduły opcjonalne
Cennik
Cena jest wyświetlana obok przełącznika w Ustawieniach firmy. Na planie darmowym jest bezpłatny.