Skip to content

SSO

Logowanie jednokrotne (SSO) umożliwia użytkownikom logowanie się do Planfix za pomocą konta firmowego. SSO upraszcza uwierzytelnianie i zwiększa bezpieczeństwo pracy w systemie.

Korzyści

  • Uproszczone logowanie — użytkownicy uzyskują dostęp do wszystkich usług firmowych, w tym do Planfix, za pomocą jednego konta.
  • Większe bezpieczeństwo — logowanie jest możliwe tylko za pośrednictwem dostawcy firmowego, który stosuje określone zasady bezpieczeństwa.

Jak połączyć

Ważne: Prawidłowe działanie SSO wymaga wcześniejszej konfiguracji po stronie dostawcy.

Obsługiwani dostawcy

Pojęcia

SCIM-Provisioning — scentralizowane zarządzanie pracownikami. Ten standard automatycznie tworzy, aktualizuje i dezaktywuje konta w Planfix. Wszystkie zmiany są przekazywane bezpośrednio od dostawcy SSO.

  • Jeśli pracownik loguje się do Planfix przez SSO po raz pierwszy i nie ma jeszcze konta, system utworzy je automatycznie. Wszystkie dane zostaną pobrane od dostawcy SSO — nie trzeba ich wprowadzać ręcznie.
  • Jeśli konto pracownika zostanie dezaktywowane w SSO, zostanie ono automatycznie dezaktywowane również w Planfix.
SCIM-Provisioning jest dostępne dla dostawców Okta i Entra.


JIT-Provisioning — automatyczne tworzenie konta przy pierwszym logowaniu.

  • Jeśli pracownik loguje się do Planfix przez SSO po raz pierwszy i nie ma jeszcze konta, system utworzy je automatycznie. Wszystkie dane zostaną pobrane od dostawcy SSO — nie trzeba ich wprowadzać ręcznie.
  • Jeśli pracownik zostanie wyłączony (dezaktywowany), a włączone jest tylko JIT (SCIM jest wyłączone), stanie się co następuje:
    • Co się stanie: w Planfix nic nie zmieni się automatycznie. Konto pozostanie „aktywne”.
    • Logowanie: pracownik nie będzie mógł zalogować się przez SSO (został wyłączony w IdP — usłudze, która weryfikuje tożsamość pracownika).
      • Jeśli opcja Auth Only SSO = off jest wyłączona i dozwolone są inne metody logowania, pracownik może zalogować się w inny sposób (loginem i hasłem itp.).
      • Jeśli opcja Auth Only SSO = on jest włączona, logowanie będzie całkowicie zablokowane (konto w Planfix nadal będzie jednak oznaczone jako aktywne).
    • Subskrypcja i licencje: licencja nie zostanie automatycznie zwolniona.
    • Co musi zrobić administrator: ręcznie dezaktywować pracownika w Planfix, aby zwolnić licencję.
    • Dane: historia zostanie zachowana.

Włączanie SSO na koncie z istniejącymi pracownikami

Po włączeniu SSO na koncie Planfix z istniejącymi pracownikami dopasowanie odbywa się na podstawie adresu e-mail:

  • W przypadku SCIM — automatycznie.
  • W przypadku JIT-Provisioning — w chwili, gdy pracownik loguje się przez SSO.

Ważne

  • Po włączeniu ustawienia Auth Only SSO (uwierzytelnianie tylko przez SSO) pracownicy będą mogli logować się na konto Planfix wyłącznie przez SSO.
    • Wyjątki obowiązujące zawsze (pracownicy ci mogą korzystać ze standardowego logowania (loginem i hasłem), nawet jeśli ich domena podlega ograniczeniom):
      • Pracownicy, którym zezwolono na wszystkie metody uwierzytelniania
      • Główny administrator konta
    • Po wybraniu typu „Tylko dla określonych domen”:
      • Wymóg korzystania z SSO dotyczy tylko pracowników, których adresy e-mail należą do określonych domen (z wyjątkiem osób wymienionych powyżej).
      • Pracownicy z innych domen mogą logować się za pomocą
  • Podczas tworzenia pracownika w Planfix przez JIT Provisioning lub SCIM Provisioning, jeśli zostanie osiągnięty limit pracowników w pakiecie, subskrypcja zostanie automatycznie rozszerzona — dodatkowi pracownicy zostaną dodani kosztem skrócenia łącznego okresu płatnej subskrypcji konta.
  • Jeśli pracownik zostanie dezaktywowany przez SCIM Provisioning, liczba dodatkowych płatnych licencji w subskrypcji zostanie automatycznie zmniejszona.

Przejdź do

Źródło: „https://planfix.com/pl/help/SSO”