Single Sign-On
Strise understøtter Single Sign-On (SSO) via Auth0, hvilket gør det muligt for dit Team at logge ind med deres eksisterende virksomhedsoplysninger.
Der er to måder at opnå dette på, og hvilken en du har, ændrer, hvad der er muligt.
Delte og dedikerede forbindelser
| Delt | Dedikeret | |
|---|---|---|
| Hvordan Brugere logger ind | Knappen Microsoft eller Google på login-siden | Deres e-maildomæne eller deres udbyders egen login-side |
| Opsætning | Ingen. Tilgængelig for alle | Aftales med Strise, fuldføres af dit Team for identitetsudbydere |
| Hvem der kan logge ind | Enhver med en konto i Strise og en Microsoft- eller Google-identitet | Enhver, som din identitetsudbyder tildeler Strise-applikationen |
| Udbydere | Microsoft Entra ID, Google | Microsoft Entra ID, Okta Workforce, andre SAML-udbydere |
| Din udbyders login-politik (MFA, enhedsregler, betinget adgang) | Gælder, som din udbyder anvender den på ethvert login | Gælder, og adgang til Strise kan tildeles og trækkes tilbage der |
| Bruger-provisionering (SCIM) | Ikke tilgængelig | Tilgængelig |
| Adgang styret af biblioteksgrupper | Nej | Ja, se Identitetsføderation |
De delte forbindelser er standard og kræver intet af dig. Knappen Microsoft er en Auth0 Entra Enterprise Connection konfigureret til multi-tenant-adgang via OIDC, så enhver Organisation, der bruger Microsoft Entra ID, kan godkende igennem den uden konfiguration per tenant. Den autentificerer personer; den bestemmer ikke, hvem der har adgang til Strise, og konti oprettes og fjernes stadig inde i Strise.
En dedikeret forbindelse er din Organisations egen. Fordi den er din, bliver din identitetsudbyder stedet, hvor adgang til Strise tildeles og trækkes tilbage, og provisionering kan holde grupper, medlemskaber og Roller synkroniseret. Det er det, Identitetsføderation dækker over.
Login-oplevelse
Strise bruger e-mailbaseret omdirigering til at afgøre, hvordan hver Bruger skal godkendes:
- Brugere, hvis e-maildomæne er konfigureret til en dedikeret forbindelse, omdirigeres automatisk til deres identitetsudbyder.
- Login-siden viser også Microsoft- og Google-knapper, der bruger OIDC-protokollen (OpenID Connect) til godkendelse.
SSO-loginflow
- Brugeren indtaster sin e-mailadresse på Strise-login-siden.
- Strise tjekker, om e-maildomænet har en SSO-forbindelse konfigureret.
- Hvis SSO er konfigureret, omdirigeres Brugeren til sin identitetsudbyder (f.eks. Microsoft Entra ID).
- Efter vellykket godkendelse omdirigeres Brugeren tilbage til Strise med en aktiv session.
API-godkendelse
Til API-adgang bruger Strise JWT (JSON Web Tokens). Efter godkendelse via SSO udstedes en JWT, som kan bruges til efterfølgende API-anmodninger.
Katalogsynkronisering
Katalogsynkronisering via SCIM er tilgængelig med en dedikeret forbindelse. Din identitetsudbyder pusher Brugere og grupper til Strise, hver gruppe tilknyttes en Rolle i et Team eller på tværs af Organisationen, og medlemskab dér afgør adgangen her. Uden dette udføres Brugeradministration i Strise af administratorer, som inviterer, deaktiverer og administrerer Roller direkte.
Se Identitetsføderation for opsætning og daglig drift.
Opsætning
For at konfigurere en dedikeret forbindelse til din Organisation skal du kontakte Strise-teamet på support@strise.ai. Teamet udleverer en vejledt opsætning, som dine it-administratorer udfører for Microsoft Entra ID, Okta Workforce eller en anden SAML-udbyder.
Sidst opdateret