Single Sign-On
Strise stöder Single Sign-On (SSO) via Auth0, vilket gör att ditt team kan logga in med sina befintliga företagsinloggningsuppgifter.
Det finns två sätt att nå dit, och vilket du har avgör vad som är möjligt.
Delade och dedikerade anslutningar
| Delad | Dedikerad | |
|---|---|---|
| Hur användare loggar in | Knappen Microsoft eller Google på inloggningssidan | Deras e-postdomän, eller deras leverantörs egen inloggningssida |
| Konfiguration | Ingen. Tillgänglig för alla | Ordnas tillsammans med Strise, slutförs av teamet för din identitetsleverantör |
| Vem som kan logga in | Alla med ett konto i Strise och en Microsoft- eller Google-identitet | Alla som din identitetsleverantör tilldelar Strise-applikationen |
| Leverantörer | Microsoft Entra ID, Google | Microsoft Entra ID, Okta Workforce, andra SAML-leverantörer |
| Din leverantörs inloggningspolicy (MFA, enhetsregler, villkorsstyrd åtkomst) | Gäller, på samma sätt som din leverantör tillämpar den för alla inloggningar | Gäller, och åtkomst till Strise kan beviljas och återkallas därifrån |
| Användarprovisionering (SCIM) | Inte tillgängligt | Tillgängligt |
| Åtkomst styrd av kataloggrupper | Nej | Ja, se Identitetsfederation |
De delade anslutningarna är standard och kräver inget av dig. Knappen Microsoft är en Auth0 Entra Enterprise Connection konfigurerad för multi-tenant-åtkomst via OIDC, så alla organisationer som använder Microsoft Entra ID kan autentisera via den utan konfiguration per tenant. Den autentiserar personer; den avgör inte vem som har åtkomst till Strise, och konton skapas och tas fortfarande bort i Strise.
En dedikerad anslutning tillhör din organisation. Eftersom den är er blir din identitetsleverantör platsen där åtkomst till Strise beviljas och återkallas, och provisionering kan hålla grupper, medlemskap och roller synkroniserade. Det är vad Identitetsfederation täcker.
Inloggningsupplevelse
Strise använder e-postbaserad omdirigering för att avgöra hur varje användare ska autentiseras:
- Användare vars e-postdomän är konfigurerad för en dedikerad anslutning omdirigeras automatiskt till sin identitetsleverantör.
- Inloggningssidan visar även knapparna Microsoft och Google som använder protokollet OIDC (OpenID Connect) för autentisering.
Inloggningsflöde för SSO
- Användaren anger sin e-postadress på inloggningssidan för Strise.
- Strise kontrollerar om e-postdomänen har en SSO-anslutning konfigurerad.
- Om SSO är konfigurerat omdirigeras användaren till sin identitetsleverantör (t.ex. Microsoft Entra ID).
- Efter lyckad autentisering omdirigeras användaren tillbaka till Strise med en aktiv session.
API-autentisering
För API-åtkomst använder Strise JWT (JSON Web Tokens). Efter autentisering via SSO utfärdas en JWT som kan användas för efterföljande API-anrop.
Katalogsynkronisering
Katalogsynkronisering via SCIM är tillgängligt med en dedikerad anslutning. Din identitetsleverantör skickar användare och grupper till Strise, varje grupp mappas till en roll i ett team eller över hela organisationen, och medlemskap där styr åtkomst här. Utan detta hanteras användare i Strise av administratörer, som bjuder in, inaktiverar och hanterar roller direkt.
Se Identitetsfederation för konfiguration och löpande drift.
Konfiguration
För att konfigurera en dedikerad anslutning för din organisation, kontakta teamet på Strise via support@strise.ai. Teamet tillhandahåller en guidad konfigurering som era IT-administratörer slutför för Microsoft Entra ID, Okta Workforce eller en annan SAML-leverantör.
Senast uppdaterad