SSO
Матеріал з Planfix
Single Sign-On (SSO) — це механізм, який дозволяє користувачам входити в Planfix за допомогою корпоративного облікового запису. SSO спрощує процес авторизації та підвищує безпеку роботи в системі.
Переваги використання
- Спрощення входу — користувачі використовують один обліковий запис для доступу до всіх корпоративних сервісів, включно з Planfix.
- Підвищена безпека — вхід можливий тільки через корпоративного провайдера з встановленими політиками безпеки.
Як підключити
- Налаштування SSO проводить Керуючий акаунтом.
- Перейдіть у Управління акаунтом — Інтеграції — Single Sign-On.
- Виберіть потрібного провайдера та активуйте його.
- Додайте необхідні параметри в налаштуваннях.
- Збережіть налаштування та виконайте тест авторизації.
Важливо: коректна робота SSO вимагає попереднього налаштування на стороні провайдера.
Підтримувані провайдери
Поняття
SCIM-Provisioning — централізоване управління співробітниками. Це стандарт, який сам створює, оновлює та відключає облікові записи в Planfix. Усі зміни приходять безпосередньо від SSO‑провайдера.
- Якщо Співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама його створить. Усі дані підтягнуться з SSO‑провайдера — нічого вручну заповнювати не потрібно.
- Якщо співробітника відключають (деактивують) в SSO, його обліковий запис автоматично деактивується й у Planfix.
JIT-Provisioning — автоматичне створення облікового запису при першому вході.
- Якщо Співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама його створить. Усі дані підтягнуться з SSO‑провайдера — нічого вручну заповнювати не потрібно.
- Якщо співробітника відключають (деактивують) і увімкнено тільки JIT (SCIM не ввімкнено), відбувається наступне:
- Що відбувається: у Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним».
- Вхід: через SSO співробітник не зможе увійти (його відключили в IdP — сервісі, який підтверджує особу співробітника).
- Якщо Auth Only SSO = викл і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо).
- Якщо Auth Only SSO = вкл, вхід повністю закрито (але обліковий запис у Planfix усе ще числиться активним).
- Підписка і місця: місце не звільняється автоматично.
- Що має зробити адміністратор: вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію.
- Дані: історія зберігається.
Підключення в акаунт з існуючими співробітниками
При підключенні SSO в акаунт Planfix з існуючими співробітниками відбувається співставлення за email:
- За наявності SCIM — це відбудеться автоматично.
- За JIT‑Provisioning — у момент входу співробітника через SSO.
Важливо
- При увімкненій настройці Auth Only SSO (аутентифікація тільки через SSO) співробітники можуть входити в акаунт лише через SSO.
- Завжди діючі виключення (ці співробітники можуть використовувати стандартний вхід (логін/пароль) у будь‑якому разі, навіть якщо їх домен потрапляє під обмеження):
- Співробітники зі списку «Дозволені всі варіанти авторизації»
- Керуючий акаунтом
- При виборі типу «Тільки для заданих доменів»:
- Обов’язковий SSO застосовується тільки до співробітників з email на вказаних доменах (за винятком тих, хто в списку вище).
- Співробітники з іншими доменами можуть входити стандартним способом.
- Завжди діючі виключення (ці співробітники можуть використовувати стандартний вхід (логін/пароль) у будь‑якому разі, навіть якщо їх домен потрапляє під обмеження):
- При створенні Співробітника в Planfix за допомогою JIT Provisioning або через SCIM Provisioning, якщо в пакеті досягнуто ліміт співробітників, підписка буде автоматично розширена — у неї додадуться додаткові співробітники за рахунок зменшення загального оплаченого строку підписки акаунта.
- Якщо Співробітник деактивований через SCIM Provisioning, кількість оплачених додаткових місць у підписці автоматично зменшується.