SSO

Матеріал з Planfix
Перейти до: навігація, пошук

Single Sign-On (SSO) — це механізм, який дозволяє користувачам входити в Planfix за допомогою корпоративного облікового запису. SSO спрощує процес авторизації та підвищує безпеку роботи в системі.

Переваги використання

  • Спрощення входу — користувачі використовують один обліковий запис для доступу до всіх корпоративних сервісів, включно з Planfix.
  • Підвищена безпека — вхід можливий лише через корпоративного провайдера з встановленими політиками безпеки.

Як підключити

  • Налаштування SSO проводить Керуючий акаунтом або Адміністратор.
  • Перейдіть у Управління акаунтом — Інтеграції — Single Sign-On.
  • Виберіть потрібного провайдера та активуйте його.
  • Додайте необхідні параметри в налаштуваннях.
  • Збережіть налаштування та виконайте тест авторизації.

Увага: коректна робота SSO вимагає попереднього налаштування на боці провайдера.

Підтримувані провайдери

Поняття

SCIM-Provisioning — централізоване керування співробітниками. Це стандарт, який сам створює, оновлює та відключає облікові записи в Planfix. Усі зміни приходять безпосередньо від SSO-провайдера.

  • Якщо співробітник уперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться з SSO-провайдера — нічого вручну заповнювати не потрібно.
  • Якщо співробітника відключають (деактивують) в SSO, то його обліковий запис автоматично деактивується і в Planfix.
Зверніть увагу, SCIM-Provisioning доступний у провайдерів Okta і Entra.


JIT-Provisioning — автоматичне створення облікового запису при першому вході.

  • Якщо співробітник уперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться з SSO-провайдера — нічого вручну заповнювати не потрібно.
  • Якщо співробітника відключають (деактивують) і є тільки JIT (SCIM не увімкнено), відбувається таке:
    • Що відбувається: в Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним».
    • Вхід: через SSO співробітник не зможе увійти (його відключили в IdP — сервісі, який підтверджує особу співробітника).
      • Якщо Auth Only SSO = викл і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо).
      • Якщо Auth Only SSO = вкл, вхід повністю закритий (але обліковий запис у Planfix все ще числиться активним).
    • Підписка і місця: місце не звільняється автоматично.
    • Що повинен зробити адміністратор: вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію.
    • Дані: історія зберігається.

Підключення в акаунт з існуючими співробітниками

При підключенні SSO в акаунт Planfix з існуючими співробітниками відбувається зіставлення за email:

  • За наявності SCIM — це відбудеться автоматично.
  • За JIT-Provisioning — у момент входу співробітника через SSO.

Важливо

  • При увімкненій налаштуванні Auth Only SSO (аутентифікація лише через SSO) співробітники можуть входити в акаунт тільки через SSO.
    • Завжди діючі виключення (ці співробітники можуть використовувати стандартний вхід (логін/пароль) у будь-якому випадку, навіть якщо їхній домен потрапляє під обмеження):
      • Співробітники зі списку «Дозволені всі варіанти авторизації»
      • Керуючий акаунтом
    • При виборі типу «Тільки для заданих доменів»:
      • Обов’язковий SSO застосовується лише до співробітників з email на вказаних доменах (за винятком тих, хто в списку вище).
      • Співробітники з іншими доменами можуть входити стандартним способом.
  • При створенні співробітника в Planfix за допомогою JIT Provisioning або через SCIM Provisioning, якщо в пакеті досягнуто ліміт співробітників, підписка буде автоматично розширена — у неї додадуться додаткові співробітники за рахунок зменшення загального оплаченого терміну підписки акаунта.
  • Якщо співробітник деактивований через SCIM Provisioning, кількість оплачених додаткових місць у підписці автоматично зменшується.

Перейти