Single Sign-On
Strise støtter Single Sign-On (SSO) via Auth0, slik at ditt Team kan logge inn med sin eksisterende påloggingsinformasjon fra bedriften.
Det er to måter å komme dit på, og hvilken du har påvirker hva som er mulig.
Delte og dedikerte tilkoblinger
| Delt | Dedikert | |
|---|---|---|
| Hvordan Brukere logger inn | Microsoft- eller Google-knappen på innloggingssiden | Sitt e-postdomene, eller leverandørens egen innloggingsside |
| Oppsett | Ingen. Tilgjengelig for alle | Avtales med Strise, fullføres av ditt team for identitetsleverandør |
| Hvem som kan logge inn | Alle med en konto i Strise og en Microsoft- eller Google-identitet | Hvem enn identitetsleverandøren din tildeler til Strise-applikasjonen |
| Leverandører | Microsoft Entra ID, Google | Microsoft Entra ID, Okta Workforce, andre SAML-leverandører |
| Leverandørens påloggingspolicy (MFA, enhetsregler, betinget tilgang) | Gjelder, slik leverandøren anvender det på enhver pålogging | Gjelder, og Strise-tilgang kan tildeles og trekkes tilbake der |
| Brukerprovisjonering (SCIM) | Ikke tilgjengelig | Tilgjengelig |
| Tilgang styrt av kataloggrupper | Nei | Ja, se Identitetsføderasjon |
De delte tilkoblingene er standard og krever ingenting fra deg. Microsoft-knappen er en Auth0 Entra Enterprise Connection konfigurert for flerbrukertilgang over OIDC, slik at enhver Organisasjon som bruker Microsoft Entra ID kan autentisere seg gjennom den uten konfigurasjon per leietaker. Den autentiserer personer; den bestemmer ikke hvem som har tilgang til Strise, og kontoer opprettes og fjernes fortsatt inne i Strise.
En dedikert tilkobling tilhører din egen Organisasjon. Fordi den er din, blir identitetsleverandøren din stedet der Strise-tilgang tildeles og trekkes tilbake, og provisjonering kan holde grupper, medlemskap og Roller synkronisert. Det er dette Identitetsføderasjon dekker.
Innloggingsopplevelse
Strise bruker e-postbasert viderekobling for å avgjøre hvordan hver Bruker skal autentiseres:
- Brukere med et e-postdomene som er konfigurert for en dedikert tilkobling blir automatisk viderekoblet til sin identitetsleverandør.
- Innloggingssiden viser også Microsoft- og Google-knapper som bruker OIDC-protokollen (OpenID Connect) for autentisering.
SSO-innloggingsflyt
- Brukeren taster inn sin e-postadresse på innloggingssiden til Strise.
- Strise kontrollerer om e-postdomenet har en SSO-tilkobling konfigurert.
- Hvis SSO er konfigurert, blir Brukeren viderekoblet til sin identitetsleverandør (f.eks. Microsoft Entra ID).
- Etter vellykket autentisering blir Brukeren viderekoblet tilbake til Strise med en aktiv økt.
API-autentisering
For API-tilgang bruker Strise JWT (JSON Web Tokens). Etter autentisering via SSO utstedes et JWT som kan brukes til etterfølgende API-forespørsler.
Katalogsynkronisering
Katalogsynkronisering over SCIM er tilgjengelig med en dedikert tilkobling. Identitetsleverandøren din overfører Brukere og grupper til Strise, hver gruppe tilordnes en Rolle i et Team eller på tvers av hele Organisasjonen, og medlemskap der avgjør tilgang her. Uten dette gjøres brukeradministrasjon i Strise av administratorer, som inviterer, deaktiverer og administrerer Roller direkte.
Se Identitetsføderasjon for oppsett og daglig drift.
Oppsett
For å konfigurere en dedikert tilkobling for din Organisasjon, ta kontakt med Strise-teamet på support@strise.ai. Teamet utsteder et veiledet oppsett som IT-administratorene dine fullfører for Microsoft Entra ID, Okta Workforce eller en annen SAML-leverandør.
Sist oppdatert