Autentificare unică (SSO)

Conectați furnizorul dvs. de identitate SAML 2.0 sau OpenID Connect (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) pentru ca echipa dvs. să se autentifice cu datele de acces ale companiei. Disponibil în planul Enterprise. Conturile de utilizator pot fi create automat la prima autentificare (provizionare just-in-time).

Configurarea SSO

1. Deschideți Setări Companie → Autentificare unică (SSO)
2. Alegeți protocolul (SAML 2.0 sau OpenID Connect)
3. Dați furnizorului de identitate valorile afișate la „Valori pentru furnizorul dvs. de identitate”: pentru SAML Entity ID și ACS URL (sau doar URL-ul metadatelor), pentru OIDC Redirect URI
4. Pentru SAML: lipiți URL-ul metadatelor IdP (sau XML-ul metadatelor). Pentru OIDC: introduceți URL-ul de descoperire, ID-ul clientului și secretul clientului
5. În secțiunea „Domenii de e-mail”, adăugați fiecare domeniu cu care se autentifică utilizatorii dvs. (de ex. acme-corp.com)
6. Publicați înregistrarea DNS TXT afișată pentru acel domeniu, apoi faceți clic pe „Verifică”
7. Bifați „Activează autentificarea SSO” și faceți clic pe „Salvează configurația”

De ce este necesară verificarea domeniului?

Un domeniu este direcționat către furnizorul dumneavoastră de identitate abia după ce dovediți că vă aparține, printr-o înregistrare DNS TXT. Astfel nimeni altcineva nu vă poate revendica domeniul, iar pasul este obligatoriu pentru ca descoperirea SSO să funcționeze pentru utilizatorii dumneavoastră.

Opțiuni de politică de autentificare

Provizionarea just-in-time creează automat un utilizator (cu rolul implicit ales de dvs.) la prima sa autentificare SSO reușită. „Impune SSO” blochează autentificarea cu parolă pentru utilizatorii de pe un domeniu SSO verificat — recomandat după ce SSO funcționează, astfel încât identitatea corporativă să fie singura sursă de adevăr (NIST 800-63).

Cum se autentifică utilizatorii

În pagina de autentificare, utilizatorii introduc adresa de e-mail de serviciu și apasă „Autentificare cu SSO”. Sunt redirecționați către furnizorul dumneavoastră de identitate și, după autentificare, înapoi în FreeMaint — fără să aibă nevoie de o parolă FreeMaint.

FreeMaint nu stochează niciodată secretele furnizorului dvs. de identitate: acestea sunt păstrate de brokerul de identitate dedicat, găzduit pe propria noastră infrastructură. Toată validarea aserțiunilor SAML și protecția împotriva atacurilor de tip „signature wrapping” sunt gestionate acolo.