Konfigurera SAML SSO med Okta, Microsoft Entra ID eller en anpassad konfiguration

Ställ in SAML Single sign-on (SSO) så att ditt team kan logga in till Pleo via företagets identitetsleverantör (t.ex. Okta eller Microsoft Entra ID). Detta förbättrar säkerheten vid inloggning och ger dig centraliserad kontroll över vem som kan få åtkomst till Pleo.

Varför vi rekommenderar SAML SSO

SAML SSO är en rekommenderad metod eftersom det hjälper dig:

• Förbättra skyddet mot bedrägeri och minska risken för att konton tas över genom att införa starkare säkerhetskontroller i din identitetsleverantör (till exempel MFA och riskbaserad åtkomst)
• Samla åtkomsthanteringen så att du snabbt kan ta bort åtkomst när någon lämnar företaget eller om en enhet har blivit komprometterad
• Förenkla onboarding och offboarding eftersom användare loggar in med samma företagsinloggning som hen redan använder för andra verktyg

Ställ in SAML SSO i Pleo

1. Gå till Inställningar i Pleo
2. Välj Integrationer
3. Klicka på SAML Single sign-on
4. Välj din identitetsleverantör (t.ex. Okta eller Microsoft Entra ID), eller välj Anpassad installation om du använder en annan leverantör som stöder SAML 2.0.
5. Följ stegen på skärmen för att konfigurera SAML i din identitetsleverantör och klistra in den begärda informationen i Pleo
   • Du kan behöva hjälp från ditt IT-team, eftersom det här steget kräver administratörsbehörighet i din identitetsleverantör
6. Klicka på Spara konfiguration

Testa säkert och aktivera SSO för din organisation

1. Gå till Undantag
2. Lägg till minst en administratör i undantag (rekommenderas) för att undvika att bli utelåst under utrullningen
3. Testa installationen
4. När testningen slutförs utan problem aktiverar du SAML SSO för organisationen

Bra att veta: Om ditt konto använder koncernhantering kan du bara koppla en identitetsleverantör (IDP) per koncernkonto

Vilken information delas under SSO?

Vid SSO skickar din identitetsleverantör endast den information som behövs för att Pleo ska kunna identifiera användaren (t.ex. mail). Pleo får aldrig tillgång till användarens lösenord.