Pro та Enterprise
Огляд
Єдиний вхід (SSO) дозволяє членам вашої команди входити в Asyntai, використовуючи існуючі облікові дані компанії від постачальників ідентифікації, таких як Okta, Azure AD, Auth0, Google Workspace та інших.
Замість створення окремих паролів ваша команда використовує той самий логін, який вже використовує для інших робочих додатків, що робить його безпечнішим та простішим в управлінні.
Як це працює
- Ви налаштовуєте SSO - Додайте дані вашого постачальника ідентифікації в налаштуваннях
- Поділіться URL для входу - Надайте команді унікальне посилання для входу через SSO
- Члени команди входять - Вони натискають посилання та автентифікуються через корпоративний обліковий запис
- Вони стають членами команди - Автоматично додаються до вашої команди з налаштованим доступом
Користувач переходить за посиланням SSO
Перенаправлення на корпоративний логін
Підтримувані постачальники ідентифікації
SSO працює з будь-яким постачальником, який підтримує OpenID Connect (OIDC), включаючи:
Налаштування SSO
Щоб налаштувати SSO для вашої організації:
1
Створіть додаток у вашому IdP
В Okta/Azure/Auth0 створіть новий "Веб-додаток" або "OIDC App"
2
Отримайте ваші облікові дані
Скопіюйте Client ID, Client Secret та Discovery URL з вашого IdP
3
Встановіть URL зворотного виклику
У вашому IdP встановіть URL зворотного виклику: https://asyntai.com/sso/YOUR-SLUG/callback/
4
Додайте постачальника в Asyntai
Перейдіть до налаштувань SSO та введіть дані вашого постачальника
5
Поділіться URL для входу
Надайте вашій команді посилання для входу через SSO: https://asyntai.com/sso/YOUR-SLUG/login/
Поля конфігурації
При додаванні постачальника SSO вам потрібно заповнити:
Назва постачальника
Зрозуміла назва для вашого SSO-з'єднання (наприклад, "Acme Corp SSO")
Slug
URL-сумісний ідентифікатор, що використовується в URL входу (напр., "acme-corp")
URL виявлення
Кінцева точка виявлення OIDC вашого IdP (зазвичай закінчується на /.well-known/openid-configuration)
Client ID
OAuth Client ID від вашого постачальника ідентифікації
Client Secret
OAuth Client Secret від вашого постачальника ідентифікації
Дозволені домени
Обмежте доступ до певних доменів електронної пошти (наприклад, "acme.com"). Залишіть порожнім, щоб дозволити всі.
Обмеження доменів
Для додаткової безпеки ви можете обмежити доступ через SSO до певних доменів електронної пошти. Лише користувачі з електронними адресами з дозволених доменів зможуть увійти.
Приклад: Якщо ви встановите дозволені домени "acme.com, acme.co.uk", лише користувачі з електронними адресами, що закінчуються на @acme.com або @acme.co.uk, зможуть використовувати це SSO-з'єднання.
Інтеграція членів команди
Коли хтось входить через SSO, він автоматично стає членом команди, пов'язаним з вашим обліковим записом. Це інтегрується з існуючою функцією Члени команди.
Вхід через SSO
Користувач автентифікується за допомогою корпоративних облікових даних
Автоматичний член команди
Автоматично доданий до вашої команди
Доступ до вебсайтів
Доступ до призначених вебсайтів
Налаштування автоматичного призначення
Налаштуйте, який доступ нові користувачі SSO отримують автоматично при першому вході:
Автоматично призначити всі вебсайти
Надайте новим користувачам SSO доступ до всіх ваших вебсайтів автоматично
Виберіть конкретні вебсайти
Виберіть, які вебсайти призначити автоматично (якщо не всі)
Може отримати доступ до налаштування
Дозвіл на перегляд та редагування налаштувань чатбота
Може отримати доступ до аналітики
Дозвіл на перегляд аналітики розмов та звітів
Порада: Якщо ви не налаштуєте автоматичне призначення, користувачі SSO бачитимуть сторінку "Очікування доступу", поки ви вручну не призначите вебсайти через Члени команди.
Керування членами команди SSO
Після того, як користувачі SSO приєднаються до вашої команди, ви можете керувати ними як будь-яким іншим членом команди:
- Переглянути всіх членів команди - Перейдіть до Членів команди, щоб побачити всіх
- Змінити доступ до вебсайтів - Редагуйте, до яких вебсайтів кожен член має доступ
- Оновити дозволи - Змінюйте дозволи на налаштування та аналітику
- Видалити доступ - Видаляйте членів команди, коли вони йдуть
Перевага безпеки: Коли хтось залишає вашу компанію та втрачає доступ до вашого постачальника ідентифікації, він автоматично втрачає можливість входу в Asyntai через SSO - ручне видалення не потрібне.
URL виявлення за постачальником
Ось формати URL виявлення для поширених постачальників ідентифікації:
Azure AD
https://login.microsoftonline.com/{tenant-id}/v2.0/.well-known/openid-configuration
Okta
https://{your-domain}.okta.com/.well-known/openid-configuration
Auth0
https://{your-tenant}.auth0.com/.well-known/openid-configuration
Google
https://accounts.google.com/.well-known/openid-configuration
Примітка: SSO доступний виключно на плані Pro. Користувачі SSO зараховуються до вашого ліміту місць у команді.