Jednotné přihlášení (SSO)
Single Sign-On (SSO) umožňuje uživatelům přihlašovat se do Planfixu pomocí jejich firemního účtu. SSO zjednodušuje autorizaci a zvyšuje bezpečnost při práci v systému.
Výhody používání
- Zjednodušené přihlášení — uživatelé mají přístup ke všem firemním službám, včetně Planfixu, s jedním účtem.
- Vyšší bezpečnost — přihlášení je možné pouze přes firemního poskytovatele se zavedenými bezpečnostními politikami.
Jak připojit
- Nastavení SSO provádějí Hlavní správce účtu a Administrátor.
- Přejděte do Správa účtu — Integrace — Single Sign-On.
- Vyberte požadovaného poskytovatele a aktivujte ho.
- Do nastavení doplňte potřebné parametry.
- Uložte nastavení a proveďte test autorizace.
Důležité: Pro správnou funkčnost SSO je nutné předchozí nastavení na straně poskytovatele.
Podporovaní poskytovatelé
Pojmy
SCIM-Provisioning — centralizovaná správa zaměstnanců. Tento standard automaticky vytváří, aktualizuje a deaktivuje účty v Planfixu. Všechny změny přicházejí přímo od poskytovatele SSO.
- Pokud se zaměstnanec poprvé přihlásí do Planfixu přes SSO a nemá účet, systém jej vytvoří automaticky. Všechna data budou načtena od poskytovatele SSO — není třeba nic zadávat ručně.
- Pokud je zaměstnanec v SSO deaktivován, jeho účet bude také automaticky deaktivován v Planfixu.
JIT-Provisioning — automatické vytvoření účtu při prvním přihlášení.
- Pokud se zaměstnanec poprvé přihlásí do Planfixu přes SSO a ještě nemá účet, systém jej vytvoří automaticky. Všechna data budou načtena od poskytovatele SSO — není třeba nic zadávat ručně.
- Pokud je zaměstnanec deaktivován (zablokován) a je povoleno pouze JIT (SCIM není povoleno), nastane následující:
- Co se stane: v Planfixu se nic automaticky nezmění. Účet zůstane „aktivní“.
- Přihlášení: přes SSO se zaměstnanec přihlásit nemůže (byl deaktivován v IdP — službě ověřující totožnost zaměstnance).
- Pokud je Auth Only SSO = off a jsou povoleny jiné metody přihlášení, může se přihlásit alternativní metodou (login/heslo apod.).
- Pokud je Auth Only SSO = on, je přihlášení zcela uzavřené (ale účet v Planfixu bude stále veden jako aktivní).
- Předplatné a místa: místo se automaticky neuvolní.
- Co musí administrátor udělat: ručně deaktivovat zaměstnance v Planfixu, aby se místo/licence uvolnilo.
- Data: historie je zachována.
Povolení v účtu s již existujícími zaměstnanci
Při povolení SSO v účtu Planfix s již existujícími zaměstnanci probíhá párování podle e-mailu:
- Se SCIM — probíhá automaticky.
- S JIT-Provisioning — v okamžiku, kdy se zaměstnanec poprvé přihlásí přes SSO.
Důležité
- Když je povoleno nastavení Auth Only SSO (Autentizace pouze přes SSO), zaměstnanci se budou moci do účtu Planfix přihlašovat pouze přes SSO.
- Výjimky, které platí vždy (tito zaměstnanci mohou použít standardní přihlášení (login/heslo) v jakémkoli případě, i když jejich doména spadá pod omezení):
- Zaměstnanci, kterým jsou povoleny všechny metody autorizace
- Primární administrátor účtu
- Při výběru typu "Pouze pro zadané domény":
- Povinné SSO se vztahuje pouze na zaměstnance s e-maily na zadaných doménách (kromě těch v seznamech výše).
- Zaměstnanci s jinými doménami se mohou přihlásit pomocí standardních metod.
- Výjimky, které platí vždy (tito zaměstnanci mohou použít standardní přihlášení (login/heslo) v jakémkoli případě, i když jejich doména spadá pod omezení):
- Při vytvoření zaměstnance v Planfixu přes JIT Provisioning nebo SCIM Provisioning, pokud je dosažen limit zaměstnanců v balíčku, předplatné se automaticky rozšíří — přidají se další zaměstnanci na úkor zkrácení celkového placeného období účtu.
- Pokud je zaměstnanec deaktivován přes SCIM Provisioning, počet placených dodatečných míst v předplatném se automaticky sníží.