| Тариф | × Professional × Advanced × Scale ✓ Enterprise |
Единый вход (SSO) позволяет вашей команде входить в Vista Social через поставщика удостоверений вашей компании (IdP) с помощью SAML 2.0. SSO доступен в тарифе Enterprise и работает как в веб-приложении, так и в мобильном приложении.
Менеджер аккаунта может настроить SSO в разделе Settings → Integrations → Single sign-on, выполнив несколько простых шагов: подтвердить домен, подключить поставщика удостоверений, проверить вход, а затем включить SSO. Обращаться в службу поддержки не нужно, а SSO останется выключенным, пока вы не включите его.
Как работает SSO
- Повышенная безопасность аккаунта: если меняется роль, уровень доступа или статус занятости сотрудника, администраторы могут одним действием отозвать его доступ у поставщика удостоверений.
- Упрощенный вход: ваша команда использует единые учетные данные компании и не управляет отдельным паролем Vista Social.
- Поддержка веб- и мобильного приложений: SSO работает в веб-приложении и мобильном приложении Vista Social.
Перед началом
- Тариф: у вас должен быть тариф Enterprise. Если вы видите сообщение о том, что ваш тариф не поддерживает единый вход, обратитесь к менеджеру аккаунта.
- Кто может настроить: менеджеры аккаунта. Другие участники команды не могут открыть настройки SSO.
- Доступ к DNS: вы или кто-то из вашей команды должны добавить TXT-запись в DNS вашего корпоративного домена.
- Доступ к поставщику удостоверений: у вас должен быть доступ к специалисту, который может создать приложение SAML у вашего поставщика удостоверений. Обычно это специалист из команды IT или безопасности.
- Ваша команда в Vista Social: у каждого, кто будет входить с помощью SSO, должен быть пользователь Vista Social с адресом электронной почты в этом домене. SSO не создает пользователей, поэтому сначала пригласите свою команду.
Поддерживаемые поставщики удостоверений
SSO работает с любым поставщиком удостоверений, поддерживающим SAML 2.0, включая:
- Okta
- Microsoft Entra ID (ранее Azure AD)
- Google Workspace
- OneLogin
- AWS IAM Identity Center
Что нужно знать вашей команде IT
Передайте этот раздел специалисту, который управляет вашим поставщиком удостоверений.
| Настройка | Требования Vista Social |
|---|---|
| Протокол | SAML 2.0 |
| Способы входа | SP-initiated (со страницы входа Vista Social) и IdP-initiated (с панели приложений вашего поставщика удостоверений) |
| Привязки | HTTP Redirect и HTTP POST |
| NameID | Адрес электронной почты пользователя. Используйте формат emailAddress. Vista Social считывает адрес электронной почты только из NameID, а не из других атрибутов. |
| Подпись | Ответы должны быть подписаны. Сертификат для подписи берется из метаданных вашего поставщика удостоверений или загружается отдельным файлом. |
| URL ответа (ACS) и идентификатор сущности (аудитория) | Оба значения указаны в файле метаданных Vista Social на шаге 2. Они уникальны для вашего домена. Нужен только один URL ответа. |
Как настроить SSO
- Перейдите в раздел Settings → Integrations.
- Найдите карточку Single sign-on и нажмите Set up. После начала настройки вместо нее отобразится значок статуса. Нажмите на меню с тремя точками рядом с ним, затем выберите Settings, чтобы снова открыть настройку.
Окно настройки проведет вас через пять шагов. После выполнения каждого шага рядом с ним появится галочка. Вы можете закрыть окно и вернуться к настройке в любое время. Все изменения сохраняются после подтверждения домена.
Шаг 1. Подтвердите домен
На этом шаге подтверждается, что ваша компания контролирует домен электронной почты, который вы хотите использовать с SSO.
- В поле Company domain укажите домен электронной почты, с которым ваша команда входит в систему, например
your-company.com. - Нажмите Get DNS record.
- В панели управления поставщика DNS добавьте запись с указанными значениями Type, Host и Value. Нажмите Copy, чтобы скопировать значение.
- Нажмите Verify. Изменения DNS могут отобразиться через несколько минут. Если Vista Social пока не находит запись, подождите несколько минут и снова нажмите Verify.
|
Примечание DNS управляет кто-то другой? Укажите его адрес электронной почты в поле Technical contact и нажмите Send instructions. Мы отправим ему запись, которую нужно добавить. Домен не будет сохранен, пока не пройдет проверку. Если до этого настройку продолжит коллега, ему нужно будет ввести тот же домен, и он получит ту же TXT-запись. Если домен уже настроен в другом аккаунте Vista Social, вы увидите сообщение с просьбой обратиться в службу поддержки. |
Шаг 2. Передайте метаданные Vista Social поставщику удостоверений
Файл метаданных Vista Social сообщает поставщику удостоверений, куда перенаправлять пользователей после входа.
- Нажмите Download metadata, чтобы сохранить XML-файл, или укажите адрес электронной почты IT-специалиста в поле Technical contact и нажмите Send instructions, чтобы отправить файл по электронной почте.
- Создайте в системе поставщика удостоверений приложение SAML для Vista Social и импортируйте файл. Если поставщик удостоверений не поддерживает импорт файлов метаданных, скопируйте из файла URL ответа (ACS) и идентификатор сущности.
- Укажите адрес электронной почты пользователя в качестве NameID и назначьте пользователей, которым нужен доступ.
Шаг 3. Загрузите данные, полученные от поставщика удостоверений
После создания приложения SAML поставщик удостоверений предоставит собственный файл метаданных.
- В разделе Identity provider metadata (XML) выберите файл метаданных от поставщика удостоверений. Обычно в нем указаны адрес для входа и сертификат для подписи.
- Если сертификат для подписи предоставлен отдельным файлом, выберите его в поле Signing certificate, if it is a separate file. Vista Social поддерживает файлы .cer, .pem и .crt.
- Нажмите Save metadata.
Шаг 4. Проверьте вход
Проверка подтверждает, что поставщик удостоверений и Vista Social настроены правильно, прежде чем изменится способ входа для пользователей.
- Нажмите Test sign-in. Во всплывающем окне откроется страница поставщика удостоверений. Если окно не открылось, разрешите всплывающие окна для Vista Social и повторите попытку.
- Войдите с любой учетной записью у поставщика удостоверений. У этого пользователя может не быть аккаунта Vista Social, а проверка не выполнит вход в Vista Social.
- После успешной проверки рядом с шагом появится галочка, а статус изменится с Not set up на Inactive.
Если проверка не пройдена, убедитесь, что URL ответа (ACS) и аудитория в системе поставщика удостоверений совпадают с данными метаданных Vista Social из шага 2, а загруженный сертификат является актуальным.
Шаг 5. Включите единый вход
SSO остается выключенным, пока вы не включите его. Поэтому вы можете заранее завершить настройку и выбрать подходящий момент для включения.
- Нажмите Activate. Кнопка станет доступна только после успешной проверки входа.
- Статус изменится на Active. С этого момента все пользователи с адресом электронной почты в вашем домене будут входить через поставщика удостоверений.
Как ваша команда входит с помощью SSO
- Через Vista Social: на странице входа выберите Login with Single Sign-On, укажите рабочий адрес электронной почты, и вы перейдете к поставщику удостоверений.
- Через поставщика удостоверений: откройте приложение Vista Social на панели приложений поставщика удостоверений.
- Новые участники команды: пригласите их в Vista Social как обычно. После принятия приглашения они сразу перейдут в Vista Social без создания пароля.
Если пользователь войдет через поставщика удостоверений, но у него еще нет пользователя Vista Social, он увидит сообщение о том, что его аккаунт не найден. Сначала пригласите его в Vista Social.
Изменение или отключение SSO
- Отключение SSO: откройте окно настройки и нажмите Deactivate на шаге 5. Вход по паролю для вашего домена снова станет доступен, а параметр Login with Single Sign-On перестанет работать для этого домена. Данные SSO останутся сохраненными, поэтому вы сможете снова включить его в любое время. Участники команды, которые не устанавливали пароль Vista Social, могут нажать Forgot password на странице входа, чтобы создать пароль.
- Если единый вход удален из аккаунта: SSO отключится, и все пользователи вашего домена снова будут входить по адресу электронной почты и паролю.
- Новый сертификат или данные поставщика удостоверений: загрузите новые метаданные на шаге 3. Если SSO включен, вход продолжит использовать текущие данные, пока проверка входа с новыми данными не пройдет успешно. После этого система автоматически переключится на них. Так смена сертификата не заблокирует доступ вашей команде. Если SSO выключен, новые данные заменят старые, и потребуется выполнить новую проверку.
- Изменение домена: обратитесь в службу поддержки.
Важные примечания
- Когда SSO включен, пользователи вашего домена должны входить с помощью SSO. Вход по паролю и сброс пароля для этого домена отключены.
- Пользователи домена с SSO не могут настроить двухфакторную аутентификацию Vista Social (2FA). Этим занимается ваш поставщик удостоверений.
- SSO можно настроить только для одного домена электронной почты на аккаунт. Чтобы использовать SSO с несколькими доменами, обратитесь к менеджеру аккаунта.
- Наша служба поддержки не может настроить поставщика удостоверений за вас. Эту часть настройки выполняет ваша команда IT или безопасности.
Рекомендации
- Заранее подключите команду IT или безопасности и поделитесь с ней этой статьей.
- До включения SSO пригласите всех, кому нужен доступ, используя их адреса электронной почты в домене SSO.
- Заранее сообщите команде об изменении способа входа, чтобы отключение паролей не стало для кого-то неожиданностью.
- Если после включения SSO у поставщика удостоверений возникнет сбой или будут неверные настройки, обратитесь в нашу службу поддержки. Мы сможем отключить SSO для вашего домена.
Часто задаваемые вопросы
Q: Доступен ли SSO во всех тарифах Vista Social?
A: Нет. SSO доступен только в тарифе Enterprise.
Q: Нужно ли по-прежнему обращаться в службу поддержки для настройки SSO?
A: Нет. Менеджер аккаунта может настроить SSO в разделе Settings → Integrations → Single sign-on. Обращайтесь в службу поддержки, только если ваш домен уже настроен в другом аккаунте Vista Social или вам нужно изменить домен.
Q: Кто может настроить SSO?
A: Менеджеры аккаунта. Если вы не видите этот параметр, обратитесь к менеджеру вашего аккаунта.
Q: Может ли коллега завершить начатую мной настройку?
A: Да. После подтверждения домена каждый шаг сохраняется, и любой менеджер аккаунта может продолжить настройку. До подтверждения ему нужно будет ввести тот же домен, чтобы получить ту же DNS-запись.
Q: Поддерживает ли Vista Social моего поставщика удостоверений?
A: Должен подойти любой поставщик удостоверений, поддерживающий SAML 2.0 и передающий адрес электронной почты пользователя в качестве NameID, включая Okta, Microsoft Entra ID, Google Workspace, OneLogin и AWS IAM Identity Center.
Q: Нужен ли IT-администратор для настройки SSO?
A: Обычно да. Для SSO необходимы DNS-запись и приложение SAML у поставщика удостоверений, поэтому рекомендуем обратиться к команде IT или безопасности.
Q: Может ли служба поддержки Vista Social настроить поставщика удостоверений за меня?
A: Нет. Наша служба поддержки и команда разработки не могут предоставить индивидуальную помощь по настройке поставщика удостоверений. Эту часть настройки должна выполнить ваша команда IT или безопасности либо сам поставщик удостоверений.
Q: Я настроил SSO. Могу ли я по-прежнему использовать пароль Vista Social?
A: Нет, пока SSO включен. Вход по паролю и сброс пароля для вашего домена отключены. Если SSO выключить, вход по паролю снова станет доступен.
Q: Проверка входа затрагивает мою команду?
A: Нет. Во время проверки никто не входит в Vista Social, и для вашей команды ничего не меняется, пока вы не нажмете Activate.
Q: Можно ли использовать SSO для нескольких доменов?
A: Для каждого аккаунта SSO можно использовать с одним доменом электронной почты. Если вам нужно несколько доменов, обратитесь к менеджеру аккаунта.
Нужна помощь?
Обратитесь в нашу службу поддержки, и мы с радостью поможем.
Читайте также:
Мой аккаунт Vista Social заблокирован
Зарегистрируйтесь сейчас и попробуйте Vista Social бесплатно в течение 14 дней!