Hoppa till huvudinnehåll

SSO (Single Sign-On)

SSO-modulen låter ditt företag använda en extern identitetsleverantör för autentisering, så att användare kan logga in med sina befintliga företagsuppgifter istället för ett separat Toolbee-konto.

Vad den gör

Företagsautentisering

När SSO är konfigurerat omdirigeras användare vars e-postdomän matchar ert företags domän automatiskt till er identitetsleverantör vid inloggning. Efter autentisering där loggas de sömlöst in i Toolbee.

Hur det fungerar

  1. Användaren anger sin e-post på Toolbee-inloggningssidan
  2. Toolbee upptäcker att e-postdomänen är konfigurerad för SSO
  3. Användaren omdirigeras till företagets identitetsleverantör (OAuth2/OIDC)
  4. Efter lyckad autentisering omdirigerar leverantören tillbaka till Toolbee
  5. Toolbee skapar eller uppdaterar användarkontot och loggar in användaren

Användaretablering

SSO hanterar användaradministration automatiskt:

  • Nya användare skapas vid första inloggningen om de inte redan finns
  • Befintliga användare får sin e-post uppdaterad vid behov
  • Avdelningsroutning stöds — om identitetsleverantören returnerar ett giltigt avdelnings-ID placeras användaren i rätt avdelning

Protokoll som stöds

SSO använder standard OAuth2 med följande konfiguration:

  • Auktoriserings-URL
  • Användarinfo-URL
  • Klient-ID och hemlighet
  • Omdirigerings-URI
  • Anpassade extraktionsregler för mappning av användarattribut

Språk som stöds

Identitetsleverantören kan skicka en språkpreferens. Värden som stöds: en-US, nb-NO, pl-PL, lt-LT, fi-FI, da-DK, sv-SE (faller tillbaka till en-US).

Domänexklusivitet

Varje e-postdomän kan bara konfigureras för SSO av ett företag. Om ett annat företag redan har registrerat din domän kommer SSO-knappen att vara inaktiverad med en förklaring. Kontakta support om du behöver lösa en domänkonflikt.

Var du ser det i appen

  • Företagsinställningar → Valfria moduler → SSO-knapp
  • Inloggningssidan → automatisk SSO-omdirigering när e-postdomänen matchar
  • OAuth-återanropssidan → hanterar autentiseringssvaret

Nuvarande status

SSO-modulen fungerar för autentisering, men det detaljerade inställningsgränssnittet (/ssosettings) är ännu inte byggt. SSO-konfiguration hanteras för närvarande av Toolbee-teamet. Kontakta support@toolbee.com för att konfigurera SSO för ditt företag.

Hur du aktiverar

  1. Kontakta support@toolbee.com för att diskutera dina SSO-krav
  2. Toolbee-teamet konfigurerar dina identitetsleverantörsinställningar
  3. Aktivera SSO i FöretagsinställningarValfria moduler

Prissättning

Priset visas bredvid knappen i Företagsinställningar. Det är gratis på Free-planen.