Masuk tunggal (SSO)

Hubungkan penyedia identitas SAML 2.0 atau OpenID Connect Anda (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) sehingga tim Anda masuk dengan kredensial perusahaan mereka. Tersedia pada paket Enterprise. Akun pengguna dapat dibuat secara otomatis pada login pertama (provisioning just-in-time).

Menyiapkan SSO

1. Buka Pengaturan Perusahaan → Single sign-on
2. Pilih protokol Anda (SAML 2.0 atau OpenID Connect)
3. Berikan nilai yang ditampilkan di “Nilai untuk penyedia identitas Anda” kepada penyedia identitas Anda: untuk SAML Entity ID dan ACS URL (atau cukup URL metadata), untuk OIDC Redirect URI
4. Untuk SAML: tempel URL metadata IdP Anda (atau XML metadata). Untuk OIDC: masukkan URL discovery, client ID, dan client secret
5. Di bagian Domain email, tambahkan setiap domain tempat pengguna Anda masuk (misalnya acme-corp.com)
6. Publikasikan catatan DNS TXT yang ditampilkan untuk domain tersebut, lalu klik "Verifikasi"
7. Aktifkan "Aktifkan login SSO" dan klik "Simpan konfigurasi"

Mengapa verifikasi domain?

Sebuah domain hanya dirutekan ke penyedia identitas Anda setelah Anda membuktikan kepemilikannya melalui catatan DNS TXT. Ini mencegah orang lain mengklaim domain Anda dan diperlukan sebelum penemuan SSO dapat berfungsi untuk pengguna Anda.

Opsi kebijakan login

Provisioning just-in-time secara otomatis membuat pengguna (dengan peran default yang Anda pilih) pada login SSO pertama yang berhasil. "Wajibkan SSO" memblokir login kata sandi untuk pengguna pada domain SSO yang terverifikasi — direkomendasikan setelah SSO berfungsi, sehingga identitas perusahaan menjadi satu-satunya sumber kebenaran (NIST 800-63).

Cara pengguna masuk

Pada halaman masuk, pengguna memasukkan email kerja mereka dan mengklik "Masuk dengan SSO". Mereka dialihkan ke penyedia identitas Anda dan kembali ke FreeMaint setelah terautentikasi — tanpa memerlukan kata sandi FreeMaint.

FreeMaint tidak pernah menyimpan rahasia IdP Anda: rahasia tersebut disimpan oleh broker identitas khusus yang di-hosting sendiri. Semua validasi asersi SAML dan pertahanan signature-wrapping ditangani di sana.