SSO

Единый вход (SSO) позволяет пользователям входить в Planfix с помощью корпоративной учетной записи. SSO упрощает авторизацию и повышает безопасность работы в системе.

Преимущества использования

Упрощенный вход — пользователи получают доступ ко всем корпоративным сервисам, включая Planfix, с помощью одной учетной записи.
Повышенная безопасность — вход возможен только через корпоративного провайдера с установленными политиками безопасности.

Как подключить

SSO настраивают Управляющий аккаунтом и Администратор.
Перейдите в раздел Аккаунт — Интеграции — Единый вход.
Выберите нужного провайдера и активируйте его.
Добавьте необходимые параметры в настройках.
Сохраните настройки и проверьте авторизацию.

Важно: для корректной работы SSO необходимо предварительно настроить его на стороне провайдера.

Поддерживаемые провайдеры

Основные понятия

SCIM-провижининг — централизованное управление сотрудниками. Этот стандарт автоматически создает, обновляет и отключает учетные записи в Planfix. Все изменения поступают непосредственно от провайдера SSO.

Если сотрудник впервые входит в Planfix через SSO и у него еще нет учетной записи, система создаст ее автоматически. Все данные будут получены от провайдера SSO — вводить их вручную не нужно.
Если сотрудник деактивирован в SSO, его учетная запись в Planfix также будет деактивирована автоматически.

Обратите внимание: SCIM-провижининг доступен для провайдеров Okta и Entra.

JIT-провижининг — автоматическое создание учетной записи при первом входе.

Если сотрудник впервые входит в Planfix через SSO и у него еще нет учетной записи, система создаст ее автоматически. Все данные будут получены от провайдера SSO — вводить их вручную не нужно.

Если сотрудник отключен (деактивирован), а включен только JIT (SCIM не включен), происходит следующее:
- Что происходит: в Planfix ничего не меняется автоматически. Учетная запись остается «активной».
- Вход: сотрудник не сможет войти через SSO (его отключили в IdP — сервисе, который проверяет личность сотрудника).
  - Если настройка Auth Only SSO = off и разрешены другие способы входа, сотрудник сможет войти альтернативным способом (логин/пароль и т. д.).
  - Если настройка Auth Only SSO = on, вход будет полностью запрещен (но учетная запись в Planfix по-прежнему будет отмечена как активная).
- Подписка и места: место не освобождается автоматически.
- Что нужно сделать администратору: вручную деактивировать сотрудника в Planfix, чтобы освободить место/лицензию.
- Данные: история сохраняется.

Включение в аккаунте с существующими сотрудниками

Если включить SSO в аккаунте Planfix, где уже есть сотрудники, сопоставление выполняется по электронной почте:

При использовании SCIM — автоматически.
При использовании JIT-провижининга — когда сотрудник входит через SSO.

Важно

Если включена настройка Auth Only SSO (авторизация только через SSO), сотрудники смогут входить в аккаунт Planfix только через SSO.
- Исключения, которые действуют всегда (эти сотрудники могут в любом случае использовать стандартный вход по логину и паролю, даже если их домен подпадает под ограничение):
  - Сотрудники, которым разрешены все способы авторизации
  - Управляющий аккаунтом
- При выборе типа «Только для указанных доменов»:
  - Обязательный вход через SSO применяется только к сотрудникам с адресами электронной почты в указанных доменах (кроме сотрудников из списков выше).
  - Сотрудники с адресами в других доменах могут входить с помощью
При создании сотрудника в Planfix через JIT Provisioning или SCIM Provisioning, если достигнут лимит сотрудников в пакете, подписка будет автоматически расширена — будут добавлены сотрудники за счет сокращения общего оплаченного периода подписки аккаунта.
Если сотрудник деактивирован через SCIM Provisioning, количество оплаченных дополнительных мест в подписке автоматически уменьшается.

Перейти

Интеграции