Разом із релізом застосунків версій Ajax PRO Desktop v5.30 та Ajax PRO: Tool for Engineers v2.30 ми додали можливість для співробітників компанії входити в PRO-застосунки Ajax за допомогою єдиного входу (англ. single sign-on, SSO).
Єдиний вхід (SSO) дає змогу компаніям налаштовувати доступ співробітників до PRO-застосунків Ajax і керувати ним за допомогою постачальників ідентифікації (англ. identity provider, IdP), щоб співробітники могли пройти автентифікацію через IdP, використовуючи корпоративні облікові дані.
Зверніть увагу, що для того, щоб співробітники компанії мали змогу входити в систему за допомогою SSO, в Ajax PRO Desktop необхідно ввімкнути та налаштувати функцію Система єдиного входу (SSO).
Кнопка Єдиний вхід (SSO) завжди доступна на початковій сторінці, незалежно від того, чи налаштовано SSO для компанії.
Принцип роботи
Щоб входити в PRO-застосунки Ajax за допомогою SSO, співробітники повинні ввести свою корпоративну адресу електронної пошти та натиснути Єдиний вхід (SSO). Якщо в компанії є співробітник з такою адресою електронної пошти, а SSO увімкнено та налаштовано, співробітник буде перенаправлений на сторінку входу в IdP, де він повинен пройти автентифікацію за допомогою корпоративних облікових даних. Якщо автентифікація через IdP пройде успішно, співробітник увійде у свій обліковий запис у застосунку.
- Технологія єдиного входу — це метод автентифікації, який дає змогу користувачам отримувати доступ до кількох програм або систем за допомогою одного набору облікових даних. Він спрощує керування користувачами й підвищує безпеку та зручність, оскільки усуває необхідність окремо входити в кожну систему.
- Постачальник ідентифікації — це сервіс, який перевіряє ідентичність користувачів і забезпечує автентифікацію для SSO. Він діє як довірене джерело, видаючи токени, які надають користувачам доступ до підключених програм без потреби багато разів входити в систему.
Щоб використовувати функцію SSO для компанії в PRO-застосунках Ajax, необхідно її ввімкнути та задати потрібні параметри в налаштуваннях компанії в застосунку Ajax PRO Desktop. Тільки власник компанії має право налаштовувати SSO. Детальнішу інформацію про налаштування SSO наведено в цьому розділі.
Після налаштування SSO в Ajax PRO Desktop можна додати співробітників, які зможуть входити в систему за допомогою SSO, використовуючи свою корпоративну адресу електронної пошти. PRO-акаунти таких співробітників містять тільки електронну адресу і не мають паролів або номерів телефонів. Детальнішу інформацію про облікові записи співробітників наведено в цьому розділі.
SSO використовує протокол SAML (Security Assertion Markup Language) для автентифікації в PRO-застосунках Ajax. Крім того, використання сертифікатів безпеки є обовʼязковим для SSO в PRO-застосунках Ajax.
Налаштування SSO для компанії
Перед налаштуванням SSO для компанії в Ajax PRO Desktop його необхідно налаштувати на стороні постачальника ідентифікації.
Налаштування SSO доступні в налаштуваннях компанії в Ajax PRO Desktop. Тільки власник компанії може налаштовувати SSO.
Щоб налаштувати SSO в застосунку Ajax PRO Desktop:
- Перейдіть у меню Компанія та виберіть Система єдиного входу (SSO) у бічному меню навігації.
- Увімкніть опцію Дозволити вхід через SSO. Нижче зʼявляться додаткові налаштування SSO.
- Введіть домен електронної пошти компанії в поле Поштовий домен компанії. Використовуйте формат company.com (без символу @).
- У разі потреби скопіюйте необхідні Налаштування SAML постачальника послуг, щоб налаштувати SSO на стороні постачальника ідентифікації.
- Заповніть Налаштування SAML від постачальника ідентифікації:
- Введіть Login URL постачальника ідентифікації.
- У разі потреби введіть Logout URL постачальника ідентифікації.
- Натисніть Завантажити сертифікат, щоб завантажити сертифікат від постачальника ідентифікації.
- Натисніть Зберегти, щоб застосувати налаштування.
Після збереження налаштувань Сертифікат Ajax зʼявиться під налаштуваннями SAML постачальника послуг. Завантажте сертифікат із застосунку Ajax PRO Desktop і додайте його до постачальника ідентифікації.
Зверніть увагу, що один домен електронної пошти компанії можна використовувати для SSO для різних компаній в Ajax PRO Desktop.
SSO не можна налаштувати для приватного інженера монтажу, який не є співробітником компанії в Ajax PRO Desktop.
Облікові записи співробітників
Після увімкнення та налаштування SSO для компанії в Ajax PRO Desktop можна додавати співробітників, які можуть входити в систему за допомогою SSO, використовуючи свою корпоративну адресу електронної пошти.
Тільки власник компанії або співробітник, який має право керувати співробітниками, може створювати або видаляти облікові записи співробітників, які можуть входити в систему за допомогою SSO.
Якщо компанія вже має співробітників з обліковими записами з логіном і паролем, після активації SSO такі співробітники зможуть входити в систему обома способами: за допомогою SSO або використовуючи свої логін і пароль.
Обмеження облікових записів співробітників, які використовують лише SSO
Створені в Ajax PRO Desktop облікові записи співробітників, які можуть входити в систему тільки за допомогою SSO, мають такі обмеження:
- Облікові записи не мають паролів. Співробітник не може увійти в PRO-застосунки Ajax, використовуючи логін і пароль. Доступний тільки вхід за допомогою SSO.
- Обліковий запис не має привʼязаного номера телефону.
- Адресу електронної пошти не можна змінити в налаштуваннях облікового запису.
- Обліковий запис не можна видалити в налаштуваннях облікового запису.
- Налаштування двофакторної автентифікації недоступні.
- Співробітника з таким обліковим записом не можна запросити до простору як приватного інженера монтажу. Його можна призначити тільки для обʼєкта в застосунку Ajax PRO Desktop.
Додавання співробітника
Додавати нових співробітників до компанії в Ajax PRO Desktop можна лише в розділі Співробітники в застосунку Ajax PRO Desktop.
Щоб додати співробітника, який може входити в систему за допомогою SSO, в Ajax PRO Desktop:
- Перейдіть у меню Компанія та виберіть Співробітники у бічному меню навігації.
- Натисніть Додати співробітника.
- У вікні, що відкриється:
- Введіть адресу електронної пошти співробітника в поле Пошта співробітника.
- Введіть Імʼя та Прізвище співробітника у відповідні поля.
- Позначте необхідні ролі для співробітника.
- Натисніть Додати, щоб додати співробітника.
Після додавання співробітника система створює новий профіль співробітника для компанії. Тепер цей співробітник може входити в PRO-застосунки Ajax за допомогою SSO.
Якщо кілька компаній в Ajax PRO Desktop мають однаковий домен електронної пошти компанії, можна додати співробітника з однаковою адресою електронної пошти до кожної компанії в Ajax PRO Desktop. Під час входу такий співробітник може вибрати, до якої компанії виконати вхід.
Адреса електронної пошти, яка використовувалася для створення облікового запису співробітника в компанії, не може бути використана для створення особистого облікового запису PRO-користувача, оскільки вона вже зайнята.
Видалення співробітника
Облікові записи співробітників, створені в розділі Співробітники в застосунку Ajax PRO Desktop, можуть бути видалені в такий самий спосіб. Такі співробітники не можуть самостійно видалити свої облікові записи.
Щоб видалити співробітника, який може входити в систему тільки за допомогою SSO, в Ajax PRO Desktop:
- Перейдіть у меню Компанія та виберіть Співробітники у бічному меню навігації.
- Виберіть необхідного співробітника.
- Натисніть Видалити обліковий запис у меню, що відкриється праворуч.
- Натисніть Видалити, щоб підтвердити видалення співробітника.
Зверніть увагу: якщо корпоративний обліковий запис співробітника було деактивовано в постачальнику ідентифікації, цей співробітник не зможе увійти в PRO-застосунки Ajax за допомогою SSO, навіть якщо його профіль все ще є в списку співробітників компанії в Ajax PRO Desktop.
Вхід у систему за допомогою SSO
- Відкрийте застосунок Ajax PRO Desktop.
- Введіть свою корпоративну адресу електронної пошти або перевірте попередньо заповнені дані в полі Пошта.
- Клацніть Єдиний вхід (SSO).
- Якщо обліковий запис співробітника додано до декількох компаній, виберіть компанію, у яку ви хочете увійти, і клацніть Продовжити.
- Застосунок повинен перенаправити вас на сторінку входу постачальника ідентифікації компанії. Увійдіть в IdP, використовуючи свої корпоративні облікові дані.
- Після автентифікації за допомогою постачальника ідентифікації система автоматично увійде у ваш обліковий запис у застосунку Ajax PRO Desktop.
Ви повинні увійти в постачальника ідентифікації компанії протягом 5 хвилин після початку процесу входу. В іншому випадку ви отримаєте сповіщення про помилку, і вам доведеться виконати вхід знову.
Якщо співробітник доданий до декількох компаній і увійшов в одну з них, він не може перемкнутися на іншу компанію в PRO-застосунках Ajax. Система вимагає, щоб співробітник виконав вихід з однієї компанії й увійшов в іншу.
Зверніть увагу, що співробітник не може вибрати охоронну компанію або увійти в неї під час входу через мобільний PRO-застосунок.
Вихід із системи
Меню у верхньому лівому куті застосунку.
Налаштування застосунку.Зверніть увагу, що сеанс у постачальнику ідентифікації компанії може залишатися активним протягом певного часу після виходу з системи. Це означає, що якщо співробітник знову увійде в PRO-застосунок Ajax, йому не потрібно буде вводити облікові дані на сторінці входу в IdP. Тривалість сеансу IdP залежить від налаштувань постачальника ідентифікації.
Щоб сеанс в IdP компанії закінчувався відразу після виходу із системи, задайте Logout URL постачальника ідентифікації в налаштуваннях Система єдиного входу (SSO) в Ajax PRO Desktop. Це може бути корисно, коли різні співробітники використовують один і той самий корпоративний компʼютер або мобільний пристрій.