SAML SSO:n määrittäminen Okta- tai Microsoft Entra ID -palvelun tai mukautetun käyttöönoton avulla

Ota käyttöön SAML-kertakirjautuminen (SSO), jotta tiimisi voi kirjautua Pleoon yrityksesi tunnistustietojen tarjoajan kautta (esim. Okta tai Microsoft Entra ID). Tämä parantaa kirjautumisen tietoturvaa ja mahdollistaa Pleon käyttöoikeuksien keskitetyn hallinnan.

Miksi suosittelemme SAML SSO:ta

SAML SSO on suositeltu käytäntö, koska se auttaa sinua seuraavissa asioissa:

• Paranna petossuojaa ja vähennä tilin haltuunoton riskiä ottamalla käyttöön vahvemmat suojaustoimet tunnistustietojen tarjoajan palvelussa (esimerkiksi monivaiheinen tunnistautuminen ja riskiin perustuva pääsynhallinta)
• Keskitä pääsynhallinta, jotta voit nopeasti poistaa käyttöoikeuden, kun joku lähtee yrityksestä tai laite vaarantuu
• Sujuvoita perehdytys- ja offboarding-prosesseja: käyttäjät kirjautuvat sisään samoilla yritystunnuksilla, joita he käyttävät jo muissakin työkaluissa

Määritä SAML SSO Pleo-palvelussa

1. Siirry Pleossa kohtaan Asetukset.
2. Valitse Integraatiot
3. Klikkaa SAML-kertakirjautuminen
4. Valitse tunnistustietojen tarjoaja (esim. Okta tai Microsoft Entra ID) tai valitse mukautettu käyttöönotto, jos käytät muuta palveluntarjoajaa, joka tukee SAML 2.0 -protokollaa.
5. Noudata näytön ohjeita SAML:n määrittämiseksi tunnistustietojen tarjoajan palvelussa ja liitä tarvittavat tiedot Pleo-palveluun
   • Saatat tarvita apua IT-tiimiltäsi, sillä tämä vaihe edellyttää admin-oikeuksia tunnistustietojen tarjoajan palvelussa
6. Klikkaa Tallenna määritys

Testaa turvallisesti ja ota käyttöön SSO organisaatiollesi

1. Siirry kohtaan Poikkeukset
2. Lisää vähintään yksi järjestelmänvalvoja poikkeuslistalle (suositeltavaa), jotta et joudu uloskirjatuksi käyttöönoton aikana
3. Testaa määritystä
4. Kun testaus onnistuu, ota SAML SSO käyttöön organisaatiolle

Hyvä tietää: jos tililläsi on käytössä usean yksikön hallinta, voit liittää vain yhden tunnistustietojen tarjoajan (IDP) jokaista konsernitiliä kohden

Mitä tietoja jaetaan SSO-kirjautumisen aikana?

SSO-kirjautumisen aikana tunnistustietojen tarjoaja lähettää Pleolle vain käyttäjän tunnistamiseen tarvittavat tiedot (esim. sähköpostiosoite). Pleo ei koskaan saa käyttäjien salasanoja.