Как это работает
В настройках команды вы указываете параметры OpenID Connect вашего поставщика, затем добавляете запись DNS TXT, подтверждающую владение доменом. После проверки каждый, кто входит с адресом на этом домене, проходит вход через вашего поставщика и добавляется в команду.
SAML сейчас не поддерживается. Подойдёт любой поставщик, работающий по OpenID Connect.
Работает вместе с
- Ролями и группами: новые сотрудники сразу получают нужный доступ.
- Двухфакторным входом и подтверждением нового устройства для аккаунтов вне SSO.
- Журналом действий, который фиксирует, что делает каждый участник.
- Политикой «приглашать только с доменов компании».
В каких тарифах есть
SSO входит в Enterprise. См. тарифы и цены или закажите демо.
Как подключить SSO
-
1
Укажите данные поставщика
Добавьте в настройках команды issuer, client ID и secret OpenID Connect.
-
2
Подтвердите домен
Добавьте запись DNS TXT, которую мы покажем.
-
3
Проверьте
Нажмите «Проверить». Когда запись найдена, SSO включён.
-
4
Сообщите сотрудникам
Люди с вашим доменом входят рабочей учётной записью.
Частые вопросы
Поддерживается ли SAML?
Нет. Только OpenID Connect.
Какие поставщики подходят?
Типично — Okta, Microsoft Entra, Google Workspace и Keycloak. Подойдёт любой поставщик OpenID Connect.
Зачем запись DNS?
Она доказывает, что домен ваш, поэтому включить SSO для него можете только вы.
Какой нужен тариф?
Enterprise.