SSO

Autentificarea unică (SSO) le permite utilizatorilor să se conecteze la Planfix folosind contul de serviciu. SSO simplifică autentificarea și sporește securitatea în timpul utilizării sistemului.

Beneficiile utilizării

Conectare simplificată — utilizatorii accesează toate serviciile companiei, inclusiv Planfix, cu un singur cont.
Securitate sporită — conectarea este posibilă numai prin intermediul unui furnizor de servicii al companiei, cu politici de securitate definite.

Cum se conectează

Configurarea SSO este efectuată de Proprietarul contului și Administrator.
Mergeți la Gestionarea contului — Integrări — Single Sign-On.
Selectați furnizorul dorit și activați-l.
Adăugați parametrii necesari în setări.
Salvați setările și efectuați un test de autentificare.

Important: Pentru funcționarea corectă a SSO, este necesară configurarea prealabilă din partea furnizorului.

Furnizori acceptați

Concepte

Provisionarea SCIM — gestionarea centralizată a angajaților. Acest standard creează, actualizează și dezactivează automat conturile în Planfix. Toate modificările sunt preluate direct de la furnizorul SSO.

Dacă un Angajat se conectează pentru prima dată la Planfix prin SSO și nu are un cont, sistemul îl va crea automat. Toate datele vor fi preluate de la furnizorul SSO — nu este necesară introducerea manuală a acestora.
Dacă un Angajat este dezactivat în SSO, contul său va fi dezactivat automat și în Planfix.

Rețineți că provisionarea SCIM este disponibilă pentru furnizorii Okta și Entra.

Provisionarea JIT — crearea automată a unui cont la prima conectare.

Dacă un Angajat se conectează pentru prima dată la Planfix prin SSO și nu are încă un cont, sistemul îl va crea automat. Toate datele vor fi preluate de la furnizorul SSO — nu este necesară introducerea manuală a acestora.

Dacă un Angajat este dezactivat, iar JIT este activat (SCIM nu este activat), se întâmplă următoarele:
- Ce se întâmplă: în Planfix nu se modifică nimic automat. Contul rămâne „activ”.
- Conectare: Angajatul nu se va putea conecta prin SSO (a fost dezactivat în IdP — serviciul care verifică identitatea Angajatului).
  - Dacă opțiunea Auth Only SSO = off și sunt permise și alte metode de conectare, acesta se poate conecta folosind o metodă alternativă (nume de utilizator/parolă etc.).
  - Dacă opțiunea Auth Only SSO = on, conectarea este complet blocată (dar contul din Planfix va apărea în continuare ca activ).
- Abonament și licențe: licența nu este eliberată automat.
- Ce trebuie să facă administratorul: să dezactiveze manual Angajatul în Planfix pentru a elibera licența.
- Date: istoricul este păstrat.

Activarea într-un cont cu angajați existenți

Când SSO este activat într-un cont Planfix cu angajați existenți, asocierea se face după adresa de e-mail:

Cu SCIM — asocierea are loc automat.
Cu provisionarea JIT — asocierea are loc când Angajatul se conectează prin SSO.

Important

Atunci când este activată setarea Auth Only SSO (Autentificare numai prin SSO), angajații se vor putea conecta la contul Planfix numai prin SSO.
- Excepții care se aplică întotdeauna (acești angajați pot folosi conectarea standard (nume de utilizator/parolă) în orice situație, chiar dacă domeniul lor este supus restricției):
  - Angajații cărora le sunt permise toate metodele de autentificare
  - Administratorul principal al contului
- La selectarea tipului „Numai pentru domeniile specificate”:
  - Autentificarea SSO obligatorie se aplică numai angajaților cu adrese de e-mail din domeniile specificate (cu excepția celor din listele de mai sus).
  - Angajații cu alte domenii se pot conecta folosind
La crearea unui Angajat în Planfix prin Provisionarea JIT sau Provisionarea SCIM, dacă se atinge limita de angajați din pachet, abonamentul va fi extins automat — se vor adăuga angajați suplimentari, reducând durata totală plătită a abonamentului contului.
Dacă un Angajat este dezactivat prin provisionarea SCIM, numărul de licențe suplimentare plătite din abonament se reduce automat.

Mergeți la

Integrări