Бір рет кіру (SSO)
Бір реттік кіру (Single Sign-On, SSO) қолданушыларға корпоративтік шот арқылы Planfix жүйесіне кіріп-жіберуге мүмкіндік береді. SSO авторизацияны жеңілдетіп, жүйеде жұмыс істеу қауіпсіздігін арттырады.
Қолданудың артықшылықтары
- Кіруді жеңілдету — қолданушылар бір шот арқылы барлық корпоративтік қызметтерге, соның ішінде Planfix-ке қол жеткізе алады.
- Қауіпсіздіктің жоғарылауы — кіру тек корпоративтік провайдердің орнатылған қауіпсіздік саясаттары арқылы мүмкін болады.
Қосу тәртібі
- SSO орнатуын Негізгі есептік жазба әкімшісі және Әкімші орындайды.
- Өту Тіркелгіні басқару — Интеграциялар — Single Sign-On.
- Қажетті провайдерді таңдап, оны белсенділеңіз.
- Параметрлерге қажетті мәндерді енгізіңіз.
- Параметрлерді сақтап, авторизацияны тексеріңіз.
Маңызды: SSO дұрыс жұмыс істеуі үшін провайдер жағында алдын ала конфигурация қажет.
Қолданылатын провайдерлер
Түсініктер
SCIM-Provisioning — орталықтандырылған қызметкерлерді басқару. Бұл стандарт Planfix жүйесінде шоттарды автоматты түрде құруға, жаңартуға және өшіруге мүмкіндік береді. Барлық өзгерістер тікелей SSO провайдерінен келеді.
- Егер қызметкер SSO арқылы алғаш рет Planfix-ке кірсе және оның шоты болмаса, жүйе оны автоматты түрде құрады. Барлық деректер SSO провайдерінен алынады — ештеңені қолмен енгізу қажет емес.
- Егер қызметкер SSO жүйесінде өшірілсе, оның шоты автоматты түрде Planfix-та да өшіріледі.
JIT-Provisioning — алғашқы кіру кезінде шотты автоматты түрде құру.
- Егер қызметкер SSO арқылы алғаш рет Planfix-ке кіріп, әлі шоты болмаса, жүйе оны автоматты түрде құрады. Барлық деректер SSO провайдерінен алынады — ештеңені қолмен енгізу қажет емес.
- Егер қызметкер өшірілген (дезактивтелген) және тек JIT қосылған (SCIM қосылмаған) жағдайда келесі жағдайлар орын алады:
- Не болады: Planfix-та ештеңе автоматты түрде өзгермейді. Шот «активті» күйінде қалады.
- Кіру: SSO арқылы қызметкер кіре алмайды (ол IdP-де — қызметкердің тұлғасын растайтын қызметте — өшірілген).
- Егер Auth Only SSO = off және басқа кіру әдістері рұқсат етілсе, олар баламалы әдіспен (логин/пароль және т.б.) кіре алады.
- Егер Auth Only SSO = on, кіру толығымен жабылады (бірақ Planfix-тағы шот әлі де «активті» деп көрсетіледі).
- Жазылым және орындар: орын автоматты түрде босатылмайды.
- Әкімші не істеуі тиіс: орын/лицензияны босату үшін қызметкерді Planfix-та қолмен өшіру қажет.
- Деректер: тарих сақталады.
Бар қызметкерлері бар аккаунтта қосу
SSO Planfix аккаунтында бар қызметкерлермен іске қосылғанда сәйкестендіру email арқылы жүзеге асады:
- SCIM-пен — бұл автоматты түрде болады.
- JIT-Provisioning-пен — қызметкер SSO арқылы кірген сәтте жүзеге асады.
Маңызды
- Auth Only SSO (тек SSO арқылы аутентификация) параметрі қосылған кезде, қызметкерлер тек SSO арқылы Planfix аккаунтына кіре алады.
- Әрқашан қолданылатын ерекшеліктер (осы қызметкерлер шектеу аясында болса да стандартты кіруді (логин/пароль) кез келген жағдайда пайдалана алады):
- Барлық авторизация әдістеріне рұқсат етілген қызметкерлер
- Басты аккаунт әкімшісі
- «Тек көрсетілген домендер үшін» типін таңдағанда:
- Қажетті SSO тек көрсетілген домендердегі электрондық поштаға ие қызметкерлерге ғана қолданылады (жоғарыдағы тізімдегі қызметкерлер ұстамайды).
- Басқа домендегі қызметкерлер кіре алады — стандартты кіріс әдісі арқылы.
- Әрқашан қолданылатын ерекшеліктер (осы қызметкерлер шектеу аясында болса да стандартты кіруді (логин/пароль) кез келген жағдайда пайдалана алады):
- Қызметкер Planfix-та JIT Provisioning немесе SCIM Provisioning арқылы құрылғанда, пакеттегі қызметкерлер шегі толы болса, жазылым автоматты түрде кеңейтіледі — қосымша қызметкерлер жалпы ақылы жазылым мерзімінің қысқаруы есебінен қосылады.
- Егер қызметкер SCIM Provisioning арқылы өшірілсе, жазылымдағы ақылы қосымша орындардың саны автоматты түрде азаяды.