Как настроить единый вход (SSO) в Vista Social

Единый вход (SSO) позволяет вашей команде входить в Vista Social через поставщика удостоверений (IdP) вашей организации с помощью SAML 2.0. SSO доступен на тарифе Enterprise и работает как в веб-версии, так и в мобильном приложении.

Что дает SSO

• Повышенная безопасность аккаунтов: когда у сотрудника меняется роль, доступ или статус занятости, администраторы могут отозвать его доступ в поставщике удостоверений за один шаг.
• Более простой вход: ваша команда использует один набор корпоративных учетных данных вместо отдельного пароля от Vista Social.
• Поддержка веб-версии и мобильного приложения: SSO работает в веб-приложении и мобильном приложении Vista Social.

Поддерживаемые поставщики удостоверений

Vista Social напрямую поддерживает:

• OneLogin
• Google
• Okta
• Azure AD

Если вашего поставщика удостоверений нет в списке, он все равно может подойти, если поддерживает SAML 2.0.

Что нужно знать вашей ИТ-команде

Ваша ИТ-команда или служба безопасности настроит Vista Social как SAML-приложение в вашем поставщике удостоверений. Перед началом поделитесь с ними сведениями ниже.

Поддерживаемые протоколы и привязки

• SAML 2.0
• SSO, инициируемый IdP
• SSO, инициируемый SP
• Привязки HTTP Redirect и HTTP POST

Требования к SAML

• NameID субъекта ответа SAML должен использовать emailAddress.
• Если используется неуказанный NameID, также необходимо передать атрибут emailAddress.
• Требуется сертификат подписи.

Информация, которую предоставляет Vista Social

Мы создаем файл метаданных для вашего домена (иногда его называют XML-манифестом). В него входят:

• Issuer / entity ID: уникален для каждого почтового домена
• URL службы обработки утверждений (ACS)

Как настроить SSO

1. Выберите технического специалиста. Определите, кто из вашей ИТ-команды или службы безопасности будет заниматься настройкой SSO, затем свяжитесь с нашей службой поддержки и передайте его контактные данные. Дальше мы будем работать напрямую с этим человеком.
2. Подтвердите почтовый домен. Ваш технический специалист подтверждает почтовый домен, для которого нужно включить SSO (например, yourcompany.com).
3. Получите файл метаданных Vista Social. Мы создаем файл метаданных для вашего домена и отправляем его вашему техническому специалисту.
4. Настройте поставщика удостоверений. Технический специалист использует файл метаданных, чтобы настроить Vista Social как SAML-приложение, а затем отправляет нам:
   • Метаданные поставщика удостоверений SAML (файл или URL метаданных)
   • Ваш сертификат подписи
5. Мы завершаем настройку. Наша команда завершает настройку со своей стороны и сообщает, когда SSO будет готов для вашего домена.

Важные примечания

• После включения SSO пользователи настроенного домена должны входить через SSO. Вход по электронной почте и паролю для них перестает работать.
• Пользователи домена с SSO не могут сбросить пароль от Vista Social. Паролями управляет ваш поставщик удостоверений.
• Пользователи домена с SSO не могут настроить двухфакторную аутентификацию (2FA) Vista Social.
• SSO настраивается для каждого почтового домена отдельно. Чтобы включить SSO для нескольких доменов, свяжитесь с вашим менеджером по работе с клиентами. Дополнение SSO можно адаптировать под потребности вашей организации.
• Наша служба поддержки не может настроить ваш поставщик удостоверений за вас. Настройкой на стороне IdP занимается ваша ИТ-команда или служба безопасности.

Рекомендации

• Подключите ИТ-команду или службу безопасности как можно раньше и поделитесь с ними этой статьей.
• Убедитесь, что все, кому нужен доступ, используют адрес электронной почты в домене с SSO.
• Заранее предупредите команду о смене способа входа, чтобы никого не удивило, что вход по электронной почте и паролю больше не работает.

Часто задаваемые вопросы

В: SSO доступен на всех тарифах Vista Social?

О: Нет. SSO SAML 2.0 доступен на тарифе Enterprise.

В: Что нужно предоставить, чтобы начать?

О: Контактные данные вашего технического специалиста (сотрудника ИТ-команды или службы безопасности) и почтовый домен, для которого нужно настроить SSO. Мы отправим техническому специалисту файл метаданных для вашего домена, и дальше он возьмет все на себя.

В: Поддерживает ли Vista Social моего поставщика удостоверений?

О: Vista Social напрямую поддерживает OneLogin, Google, Okta и Azure AD. Другие поставщики удостоверений тоже могут подойти, если они поддерживают SAML 2.0 и соответствуют требованиям к SAML, указанным выше.

В: Нужен ли ИТ-администратор для настройки SSO?

О: Да. SSO требует настройки в вашем поставщике удостоверений, поэтому рекомендуем работать с ИТ-командой или службой безопасности вашей организации.

В: Может ли поддержка Vista Social настроить моего поставщика удостоверений за меня?

О: Нет. Наши команды поддержки и разработки не могут оказывать индивидуальную помощь с настройкой вашего поставщика удостоверений. Эту часть настройки должны выполнить ваша ИТ-команда или служба безопасности либо ваш поставщик удостоверений.

В: Я настроил SSO. Могу ли я по-прежнему использовать пароль от Vista Social?

О: Нет. После настройки SSO для вашего домена вход по электронной почте и паролю перестает работать, и вы не сможете сбросить пароль от Vista Social.

В: Можно ли использовать SSO для нескольких доменов?

О: Да. Свяжитесь с вашим менеджером по работе с клиентами, и мы адаптируем дополнение SSO под потребности вашей организации.

Нужна помощь?

Свяжитесь с нашей службой поддержки, и мы с радостью поможем.

Рекомендуем прочитать:

Способы входа в Vista Social

Мой аккаунт Vista Social заблокирован

Как исправить ошибку «Пользователь с этим адресом электронной почты принадлежит другой организации» при приглашении участника команды

Зарегистрируйтесь сейчас и попробуйте Vista Social бесплатно в течение 14 дней!