Du kan opsætte SAML SSO med Okta, Microsoft Entra ID eller en brugerdefineret opsætning

Opsæt SAML SSO, så dit team kan logge ind i Pleo via virksomhedens identitetsudbyder (f.eks. Okta eller Microsoft Entra Id). Dette øger sikkerheden ved login og giver dig centraliseret kontrol over, hvem der kan få adgang til Pleo.

Derfor anbefaler vi SAML SSO

SAML SSO er en god praksis, fordi det hjælper dig:

• Øg beskyttelsen mod svindel, og reducer risikoen for kontoovertagelse ved at håndhæve stærkere sikkerhedskontroller hos din identitetsudbyder (f.eks. MFA og risikobaseret adgang)
• Centraliser adgangsstyring, så du hurtigt kan fjerne adgangen, når en person forlader virksomheden, eller en enhed bliver kompromitteret
• Gør onboarding og offboarding nemmere, fordi brugerne logger ind med det samme virksomhedslogin, som de allerede bruger til andre værktøjer

Opsæt SAML SSO i Pleo

1. Gå til Indstillinger i Pleo.
2. Vælg Integrationer.
3. Klik på SAML Single sign-on.
4. Vælg din identitetsudbyder (f.eks. Okta eller Microsoft Entra ID), eller vælg Brugerdefineret opsætning, hvis du bruger en anden udbyder, der understøtter SAML 2.0.
5. Følg trinnene på skærmen for at konfigurere SAML hos din identitetsudbyder, og indsæt de påkrævede oplysninger i Pleo
   • Du kan få brug for hjælp fra dit IT-team, da dette trin kræver administratoradgang til din identitetsudbyder
6. Klik på Gem konfiguration.

Test sikkert, og aktivér SSO for din organisation

1. Gå til Undtagelser.
2. Føj mindst én administrator til undtagelser (anbefales) for at undgå at blive låst ude under udrulningen
3. Test opsætningen
4. Når testen er gennemført, skal du aktivere SAML SSO for organisationen

Værd at vide! Hvis din konto bruger administration af flere enheder, kan du kun tilknytte én identitetsudbyder pr. konto i en virksomhed med flere enheder

Hvilke oplysninger deles under SSO?

Under SSO sender din identitetsudbyder kun de oplysninger til Pleo, der er nødvendige for at identificere brugeren (f.eks. e-mail). Pleo modtager aldrig brugernes adgangskoder.