SSO

Матеріал з Planfix
Перейти до: навігація, пошук

Single Sign-On (SSO) — це механізм, який дозволяє користувачам входити в Planfix за допомогою корпоративного облікового запису. SSO спрощує процес авторизації та підвищує безпеку роботи в системі.

Переваги використання

  • Спрощення входу — користувачі використовують один обліковий запис для доступу до всіх корпоративних сервісів, включно з Planfix.
  • Підвищена безпека — вхід можливий тільки через корпоративного провайдера з встановленими політиками безпеки.

Як підключити

  • Налаштування SSO проводить Керуючий акаунтом.
  • Перейдіть у Управління акаунтом — Інтеграції — Single Sign-On.
  • Виберіть потрібного провайдера та активуйте його.
  • Додайте необхідні параметри в налаштуваннях.
  • Збережіть налаштування та виконайте тест авторизації.

Важливо: коректна робота SSO вимагає попереднього налаштування на стороні провайдера.

Підтримувані провайдери

Поняття

SCIM-Provisioning — централізоване управління співробітниками. Це стандарт, який сам створює, оновлює та відключає облікові записи в Planfix. Усі зміни приходять безпосередньо від SSO‑провайдера.

  • Якщо Співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама його створить. Усі дані підтягнуться з SSO‑провайдера — нічого вручну заповнювати не потрібно.
  • Якщо співробітника відключають (деактивують) в SSO, його обліковий запис автоматично деактивується й у Planfix.
Зверніть увагу, SCIM‑Provisioning доступний у провайдерів Okta та Entra.


JIT-Provisioning — автоматичне створення облікового запису при першому вході.

  • Якщо Співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама його створить. Усі дані підтягнуться з SSO‑провайдера — нічого вручну заповнювати не потрібно.
  • Якщо співробітника відключають (деактивують) і увімкнено тільки JIT (SCIM не ввімкнено), відбувається наступне:
    • Що відбувається: у Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним».
    • Вхід: через SSO співробітник не зможе увійти (його відключили в IdP — сервісі, який підтверджує особу співробітника).
      • Якщо Auth Only SSO = викл і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо).
      • Якщо Auth Only SSO = вкл, вхід повністю закрито (але обліковий запис у Planfix усе ще числиться активним).
    • Підписка і місця: місце не звільняється автоматично.
    • Що має зробити адміністратор: вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію.
    • Дані: історія зберігається.

Підключення в акаунт з існуючими співробітниками

При підключенні SSO в акаунт Planfix з існуючими співробітниками відбувається співставлення за email:

  • За наявності SCIM — це відбудеться автоматично.
  • За JIT‑Provisioning — у момент входу співробітника через SSO.

Важливо

  • При увімкненій настройці Auth Only SSO (аутентифікація тільки через SSO) співробітники можуть входити в акаунт лише через SSO.
    • Завжди діючі виключення (ці співробітники можуть використовувати стандартний вхід (логін/пароль) у будь‑якому разі, навіть якщо їх домен потрапляє під обмеження):
      • Співробітники зі списку «Дозволені всі варіанти авторизації»
      • Керуючий акаунтом
    • При виборі типу «Тільки для заданих доменів»:
      • Обов’язковий SSO застосовується тільки до співробітників з email на вказаних доменах (за винятком тих, хто в списку вище).
      • Співробітники з іншими доменами можуть входити стандартним способом.
  • При створенні Співробітника в Planfix за допомогою JIT Provisioning або через SCIM Provisioning, якщо в пакеті досягнуто ліміт співробітників, підписка буде автоматично розширена — у неї додадуться додаткові співробітники за рахунок зменшення загального оплаченого строку підписки акаунта.
  • Якщо Співробітник деактивований через SCIM Provisioning, кількість оплачених додаткових місць у підписці автоматично зменшується.

Перейти