Еднократното влизане (SSO) е начин за удостоверяване, който позволява на потребителите да се идентифицират по сигурен начин в множество приложения и уебсайтове с един набор от идентификационни данни.
Езикът за маркиране на твърдения за сигурност (SAML) улеснява сигурното удостоверяване и упълномощаване на обмена на данни. SAML е стандартът, чрез който доставчиците на услуги и доставчиците на самоличност комуникират помежду си за проверка на идентификационни данни.
За всякаква помощ, от която може да се нуждаете по време на първоначалната настройка на SSO, свържете се с Мениджъра си по имплементация.
За всички последващи промени на домейни – включително добавяне на нови домейни към акаунта ви – свържете се с Екипа за поддръжка на Payhawk.
Общ преглед на процеса на SAML интеграция
Общо погледнато, за да интегрирате Payhawk с доставчика си на самоличност чрез SAML, трябва да активирате стандарта по следния начин:
Създайте SAML приложение в доставчика си на самоличност, което ще се използва с Payhawk.
Задайте SAML приложението на потребителите и групите си.
Свържете се с Мениджъра си по имплементация в Payhawk и предоставете следните данни:
XML файла с метаданните на доставчика си на самоличност чрез SAML, изтеглени по време на създаването на SAML приложението.
Домейнът/домейните, които ще се използват за удостоверяване.
Съпоставените атрибути, които използвате за разпознаване на акаунта на потребителя. Обикновено атрибутът представлява информацията за потребителя, която се изпраща от SSO системата към системата на Payhawk – например имейл адресът, името или ролята на потребителя.
.png)
След като Payhawk завърши настройката, тествайте удостоверяването.
Payhawk предоставя специални ръководства стъпка по стъпка за най-разпространените доставчици на самоличност – Okta (Identity Engine), Microsoft Entra (Azure Active Directory), Google Workspace (GSuite), JumpCloud, OneLogin и Thales SafeNet Trusted Access. Същият процес можете да приложите към всеки друг доставчик на самоличност по ваш избор, който поддържа SAML v2.0.
След като бъде активиран, SAML не поддържа удостоверяване, инициирано от доставчика на самоличност. Затова ако все още не са удостоверени, потребителите ви ще трябва да отворят портала на Payhawk и да въведат имейла си в полето. Ако преди това сте използвали функцията Продължаване с Google, тя вече няма да е достъпна за новопоканени потребители.
Тестване на SSO, преди да го въведете
Не можете да настроите SSO в Payhawk, без веднага да го направите задължително. За да тествате SSO, преди служителите ви да започнат да го използват:
Изпратете предварително SAML настройките си на мениджъра си по имплементация.
Насрочете кратко обаждане с него.
По време на обаждането Payhawk активира SSO, а вие проверявате в реално време дали работи според очакванията.
Поведение след конфигурацията
След като SSO е правилно конфигурирано, потребителите трябва да отидат на страницата за влизане в Payhawk и да въведат своя корпоративен имейл адрес. След това ще бъдат пренасочени за удостоверяване към конфигурирания доставчик на самоличност на организацията. При успешно удостоверяване ще бъдат пренасочени обратно към Payhawk и ще получат достъп. Това осигурява безпроблемно и сигурно еднократно влизане.
SSO не замества двуфакторното удостоверяване (2FA). Когато двуфакторно удостоверяване е активирано за акаунта, потребителите продължават да преминават през втора стъпка на удостоверяване след влизане чрез доставчика на самоличност. Потребители, чиято компания разрешава насочено удостоверяване или други позволени начини за двуфакторно удостоверяване, могат да влязат, без дори да са регистрирали доверено устройство или да са инсталирали мобилното приложение Payhawk.
Съвети за отстраняване на неизправности
Съпоставяне на атрибут за имейл: Винаги проверявайте дали атрибутът за имейл на потребителя, предоставен от доставчика на самоличност, съответства на имейл адреса, свързан с акаунта му в Payhawk, за да избегнете проблеми при влизане.
Тестване на удостоверяването: Редовно тествайте процеса на еднократно влизане след актуализации на конфигурацията, за да се уверите, че удостоверяването чрез конфигурирания доставчик на самоличност продължава да функционира правилно и потребителите имат непрекъснат достъп до Payhawk.
Полезни ресурси