Skip to main content

​
Hva er SSO/SAML?

SSO, som står for Single Sign On, er en praktisk måte å logge inn på flere tjenester eller plattformer ved hjelp av kun ett sett med påloggingsinformasjon. I stedet for å huske et eget brukernavn og passord for hvert nettsted eller hver app du bruker, benytter du bare én kombinasjon for å få tilgang til alle. SAML er teknologien bak kulissene som gjør denne sømløse prosessen mulig. Tenk på det som å ha en universalnøkkel som åpner flere låser, og som sørger for at tilgangen din er både enkel og sikker.
SSO styrer hvem som kan logge på Scribe-dashbordet. Det importerer ikke ansattdata inn i signaturene dine. For å hente stillingstitler, avdelinger eller telefonnumre fra identitetsleverandøren din, må du også koble den til som en Smartfield-datakilde. Okta-integrasjonen er ett eksempel.

​
Før du starter

Du trenger:
  • Et betalt Scribe-abonnement. SSO-tillegget kan ikke kjøpes separat.
  • Single Sign-On-tillegget: 150perma˚ned∗∗,eller∗∗150 per måned**, eller **120 per måned ved årlig fakturering. Tilgjengelig på alle betalte planer.
  • Rollen Owner eller Admin i Scribe-arbeidsområdet ditt.
  • Tilgang til domenets DNS-innstillinger (for å verifisere domeneeierskap).
  • Administratortilgang til identitetsleverandøren din: Okta, Microsoft Entra ID, Google Workspace, OneLogin eller en hvilken som helst SAML/OIDC-kompatibel IdP.

​
Aktiver tillegget

1

Åpne Single Sign-On-innstillingene

I Scribe-dashbordet, gå til Innstillinger → Sikkerhet → Single Sign-On.
2

Legg SSO til abonnementet ditt

Klikk på Abonner for $150/måned og bekreft. Tillegget legges til det eksisterende abonnementet ditt umiddelbart.Hvis du fortsatt er på en gratis plan eller en prøveperiode, vil Scribe be deg velge en betalt plan først.

​
Konfigurer SSO

Når tillegget er aktivt, veileder Scribe deg gjennom et oppsett i tre trinn.
1

Legg til påloggingsdomenet ditt

Angi e-postdomenet teamet ditt logger på med, for eksempel your-company.com, og klikk på Continue.Dette er domenet Scribe matcher mot når noen skriver inn e-postadressen sin på påloggingssiden. Bruk domenet i e-postadressene til teamkameratene dine, ikke et underdomene.
2

Verifiser domenet ditt

Klikk på Start verification. Scribe åpner en veiledet veiviser som automatisk legger til den nødvendige TXT-oppføringen i DNS-en din for de fleste leverandører, uten behov for utvikler eller manuell DNS-redigering.Hvis leverandøren din ikke støttes av veiviseren, viser den deg den nøyaktige oppføringen du må legge til manuelt.Domenets status vises som et merke i domenetabellen:DNS-propagering går som regel raskt, men det kan ta opptil 24 timer. Scribe tar deg videre til neste trinn automatisk så snart domenet er verifisert.
3

Koble til identitetsleverandøren din

Klikk på Configure SSO. Du blir omdirigert til en sikker oppsettsportal der du velger identitetsleverandøren din (Okta, Microsoft Entra ID, Google Workspace, OneLogin eller en generisk SAML/OIDC-tilkobling) og følger de leverandørspesifikke instruksjonene.Portalen forteller deg nøyaktig hvilke verdier du skal kopiere inn i IdP-en din (for eksempel ACS URL og Entity ID for SAML) og hvilke verdier du skal kopiere tilbake.Når du er ferdig, blir du sendt tilbake til Settings → Security → Single Sign-On i Scribe. SSO blir aktivt så snart identitetsleverandøren din markerer tilkoblingen som aktiv.

​
Slik logger teamet ditt inn etterpå

På innloggingssiden skriver en kollega inn e-postadressen sin. Hvis domenet samsvarer med et verifisert SSO-domene og tilkoblingen din er aktiv, viser Scribe Single sign-on detected og erstatter passordfeltet med en Log-in with SSO-knapp. Ved å klikke på den sendes de til identitetsleverandøren din for autentisering.
Teammedlemmer hvis e-postdomene ikke dekkes av et SSO-domene, logger på som før, med e-post og passord, Google eller Microsoft 365.

​
Administrere domenene dine

Når SSO er konfigurert, viser Settings → Security → Single Sign-On alle innloggingsdomener med tilhørende verifiseringsstatus.
  • Legg til et domene: klikk på Add Domain for å dekke et ekstra e-postdomene (nyttig etter en rebranding eller et oppkjøp). Hvert nye domene må verifiseres på samme måte.
  • Slett et domene: klikk på søppelbøtte-ikonet. Du kan ikke slette det siste gjenværende domenet ditt.

​
Hvis du sier opp tillegget

Hvis du fjerner SSO-tillegget eller sier opp abonnementet, slettes SSO-tilkoblingen og SSO deaktiveres for arbeidsområdet ditt. Teammedlemmene dine går tilbake til å logge på med e-post og passord, Google eller Microsoft 365. Domenene dine forblir oppført, så en ny abonnering krever bare at du kobler til identitetsleverandøren på nytt.

​
Relaterte artikler