SSO

Single Sign-On (SSO) — это механизм, позволяющий пользователям входить в ПланФикс с помощью корпоративной учетной записи. SSO упрощает процесс авторизации и повышает безопасность работы в системе.

Преимущества использования

• Упрощение входа — пользователи используют одну учетную запись для доступа ко всем корпоративным сервисам, включая ПланФикс.
• Повышенная безопасность — вход возможен только через корпоративный провайдер с установленными политиками безопасности.

Как подключить

• Перейдите в Управление аккаунтом — Интеграции — Single Sign-On.
• Выберите нужного провайдера и активируйте его.
• Добавьте необходимые параметры в настройках.
• Сохраните настройки и выполните тест авторизации.

Важно: корректная работа SSO требует предварительной настройки на стороне провайдера.

Поддерживаемые провайдеры

• Okta
• Keycloak
• Entra
• ADFS

Понятия

• SCIM-Provisioning — централизованное управление сотрудниками. Это стандарт, который сам создаёт, обновляет и отключает учётные записи в ПланФиксе. Все изменения приходят напрямую от SSO-провайдера. Управляющему аккаунтом ПланФикса не нужно ничего делать вручную — учётные записи всегда синхронизированы и доступы в порядке. Обратите внимание, SCIM-Provisioning доступен у провайдеров Okta и Entra.

• JIT-Provisioning — автоматическое создание учетной записи при первом входе.
  • Что происходит: если сотрудник впервые входит в ПланФикс через SSO и у него ещё нет учетной записи, система сама создаст её. Все данные подтянутся из SSO-провайдера — ничего вручную заполнять не нужно.
  • Если сотрудника отключают (деактивируют) и есть только JIT (SCIM не включён) происходит следующее:
    • В ПланФиксе ничего не меняется автоматически. Учетная запись остаётся «активной».
    • Вход: через SSO сотрудник не войдёт (его отключили в IdP).
      • Если Auth Only SSO = выкл и разрешены другие способы входа, он может войти альтернативным способом (логин/пароль, и т.п.).
      • Если Auth Only SSO = вкл, вход полностью закрыт (но учётная запись в ПланФиксе всё ещё числится активной).
    • Подписка и места: место не освобождается автоматически.
    • Что должен сделать администратор: вручную деактивировать сотрудника в ПланФиксе, чтобы освободить место/лицензию.
    • Данные: история сохраняется.

Важно

• При включённой настройке Auth Only SSO (Аутентификация только через SSO) сотрудники смогут входить в аккаунт ПланФикса только через SSO, за исключением тех, кому разрешены все способы авторизации. Управляющему аккаунтом доступны все способы авторизации, даже при включённой опции.
• При создании сотрудника в ПланФиксе посредством JIT Provisioning или через SCIM Provisioning, если в пакете достигнут лимит сотрудников, подписка будет автоматически расширена — в неё добавятся дополнительные сотрудники.
• При деактивации сотрудников через SCIM Provisioning, если в подписке есть дополнительные сотрудники, их количество будет уменьшено пропорционально.

Перейти

• Интеграции