SSO: відмінності між версіями
Матеріал з Planfix
(Створена сторінка: {{#seo: |title=Single Sign-On (SSO) |titlemode=append |keywords=planfix, Single Sign On, SSO |description=Single Sign-On (SSO) }} Single Sign-On (SSO) — це механізм, що дозволяє користувачам входити в Planfix за допомогою корпоративного облікового запису. SSO спрощує процес авторизації та підвищує безпеку роботи в систем...) |
Немає опису редагування |
||
| Рядок 13: | Рядок 13: | ||
== Як підключити == | == Як підключити == | ||
*Налаштування SSO виконує [[Керуючий акаунтом]]. | *Налаштування SSO виконує [[Керуючий акаунтом]]. | ||
*Перейдіть у [[Акаунт| | *Перейдіть у [[Акаунт|Управління акаунтом]] — Інтеграції — Single Sign-On. | ||
*Виберіть потрібного провайдера та активуйте його. | *Виберіть потрібного провайдера та активуйте його. | ||
*Додайте необхідні параметри в налаштуваннях. | *Додайте необхідні параметри в налаштуваннях. | ||
| Рядок 27: | Рядок 27: | ||
== Поняття == | == Поняття == | ||
'''SCIM-Provisioning''' — централізоване управління співробітниками. Це стандарт, який | '''SCIM-Provisioning''' — централізоване управління співробітниками. Це стандарт, який сам створює, оновлює та відключає облікові записи в Planfix. Усі зміни надходять безпосередньо від SSO-провайдера. | ||
*Якщо співробітник вперше входить у Planfix через SSO і ще | *Якщо співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться із SSO-провайдера — нічого вручну заповнювати не потрібно. | ||
*Якщо співробітника | *Якщо співробітника відключають (деактивують) у SSO, його обліковий запис автоматично деактивується і в Planfix. | ||
:Зверніть увагу, SCIM-Provisioning доступний у провайдерів [[Okta]] та [[Microsoft Entra|Entra]]. | :Зверніть увагу, SCIM-Provisioning доступний у провайдерів [[Okta]] та [[Microsoft Entra|Entra]]. | ||
'''JIT-Provisioning''' — автоматичне створення облікового запису при першому вході. | '''JIT-Provisioning''' — автоматичне створення облікового запису при першому вході. | ||
*Якщо співробітник вперше входить у Planfix через SSO і ще | *Якщо співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться із SSO-провайдера — нічого вручну заповнювати не потрібно. | ||
*Якщо співробітника | *Якщо співробітника відключають (деактивують) і є лише JIT (SCIM не увімкнений), відбувається наступне: | ||
**'''Що відбувається''': у Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним». | **'''Що відбувається''': у Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним». | ||
**'''Вхід''': через SSO співробітник не зможе увійти (його | **'''Вхід''': через SSO співробітник не зможе увійти (його відключили в IdP — сервісі, що підтверджує особу співробітника). | ||
***Якщо '''Auth Only SSO = вимкнено''' і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо). | ***Якщо '''Auth Only SSO = вимкнено''' і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо). | ||
***Якщо '''Auth Only SSO = увімкнено''', вхід повністю закритий (але обліковий запис у Planfix все ще | ***Якщо '''Auth Only SSO = увімкнено''', вхід повністю закритий (але обліковий запис у Planfix все ще вважається активним). | ||
**'''Підписка | **'''Підписка і місця:''' місце не звільняється автоматично. | ||
**'''Що має зробити адміністратор''': вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію. | **'''Що має зробити адміністратор''': вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію. | ||
**'''Дані''': історія зберігається. | **'''Дані''': історія зберігається. | ||
== Важливо == | == Важливо == | ||
*За увімкненої опції '''Auth Only SSO''' ( | *За увімкненої опції '''Auth Only SSO''' (Автентифікація лише через SSO) співробітники зможуть входити в акаунт Planfix тільки через SSO, за винятком тих, кому дозволені всі способи авторизації. Керуючому акаунтом доступні всі способи авторизації, навіть при увімкненій опції. | ||
*При створенні співробітника в Planfix за допомогою '''JIT Provisioning''' або через '''SCIM Provisioning''', якщо | *При створенні співробітника в Planfix за допомогою '''JIT Provisioning''' або через '''SCIM Provisioning''', якщо у пакеті досягнуто ліміту співробітників, підписка буде автоматично розширена — до неї додадуться додаткові співробітники за рахунок зменшення загального оплаченого строку підписки акаунта. | ||
*Якщо співробітник '''деактивований через SCIM Provisioning''', кількість оплачених додаткових місць у підписці автоматично зменшується. | *Якщо співробітник '''деактивований через SCIM Provisioning''', кількість оплачених додаткових місць у підписці автоматично зменшується. | ||
== Перейти == | == Перейти == | ||
*[[Інтеграції]] | *[[Інтеграції]] | ||
Версія за 10:01, 8 вересня 2025
Single Sign-On (SSO) — це механізм, що дозволяє користувачам входити в Planfix за допомогою корпоративного облікового запису. SSO спрощує процес авторизації та підвищує безпеку роботи в системі.
Переваги використання
- Спрощення входу — користувачі використовують один обліковий запис для доступу до всіх корпоративних сервісів, включаючи Planfix.
- Підвищена безпека — вхід можливий лише через корпоративного провайдера з встановленими політиками безпеки.
Як підключити
- Налаштування SSO виконує Керуючий акаунтом.
- Перейдіть у Управління акаунтом — Інтеграції — Single Sign-On.
- Виберіть потрібного провайдера та активуйте його.
- Додайте необхідні параметри в налаштуваннях.
- Збережіть налаштування та виконайте тест авторизації.
Важливо: коректна робота SSO потребує попереднього налаштування на стороні провайдера.
Підтримувані провайдери
Поняття
SCIM-Provisioning — централізоване управління співробітниками. Це стандарт, який сам створює, оновлює та відключає облікові записи в Planfix. Усі зміни надходять безпосередньо від SSO-провайдера.
- Якщо співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться із SSO-провайдера — нічого вручну заповнювати не потрібно.
- Якщо співробітника відключають (деактивують) у SSO, його обліковий запис автоматично деактивується і в Planfix.
JIT-Provisioning — автоматичне створення облікового запису при першому вході.
- Якщо співробітник вперше входить у Planfix через SSO і в нього ще немає облікового запису, система сама створить його. Усі дані підтягнуться із SSO-провайдера — нічого вручну заповнювати не потрібно.
- Якщо співробітника відключають (деактивують) і є лише JIT (SCIM не увімкнений), відбувається наступне:
- Що відбувається: у Planfix нічого не змінюється автоматично. Обліковий запис залишається «активним».
- Вхід: через SSO співробітник не зможе увійти (його відключили в IdP — сервісі, що підтверджує особу співробітника).
- Якщо Auth Only SSO = вимкнено і дозволені інші способи входу, він може увійти альтернативним способом (логін/пароль тощо).
- Якщо Auth Only SSO = увімкнено, вхід повністю закритий (але обліковий запис у Planfix все ще вважається активним).
- Підписка і місця: місце не звільняється автоматично.
- Що має зробити адміністратор: вручну деактивувати співробітника в Planfix, щоб звільнити місце/ліцензію.
- Дані: історія зберігається.
Важливо
- За увімкненої опції Auth Only SSO (Автентифікація лише через SSO) співробітники зможуть входити в акаунт Planfix тільки через SSO, за винятком тих, кому дозволені всі способи авторизації. Керуючому акаунтом доступні всі способи авторизації, навіть при увімкненій опції.
- При створенні співробітника в Planfix за допомогою JIT Provisioning або через SCIM Provisioning, якщо у пакеті досягнуто ліміту співробітників, підписка буде автоматично розширена — до неї додадуться додаткові співробітники за рахунок зменшення загального оплаченого строку підписки акаунта.
- Якщо співробітник деактивований через SCIM Provisioning, кількість оплачених додаткових місць у підписці автоматично зменшується.