Single Sign-On (SSO)

Översikt

Den här artikeln beskriver hur du som administratör aktiverar och konfigurerar Single Sign-On (SSO) för ditt företag i TechTells tjänster. Den riktar sig till dig som hanterar användaradministration och vill erbjuda en smidig och säker inloggning för dina medarbetare med deras befintliga företagsinloggning.

Så gör du

För att aktivera och konfigurera SSO för ditt företag följer du dessa steg:

Logga in i adminportalen: Gå till admin.techtell.se och logga in med dina administratörsuppgifter.
Navigera till inställningar för SSO: I huvudmenyn till vänster, hitta och klicka på "Inställningar" och välj därefter "Single Sign-On (SSO)".
Välj identitetsleverantör: TechTell stöder de vanligaste identitetsleverantörerna. Välj den din organisation använder (t.ex. Azure AD, Okta, G Suite/Google Workspace).
Hämta metadata: Din identitetsleverantör kommer att tillhandahålla en XML-fil med metadata eller en URL till metallen. Kopiera denna URL eller ladda upp filen i det angivna fältet i TechTells adminportal. Detta etablerar förtroendet mellan TechTell och din identitetsleverantör.
Konfigurera attributmappning: Se till att attributen från din identitetsleverantör mappar korrekt till TechTells användarprofiler. Vanliga attribut är e-post, förnamn och efternamn. Detta säkerställer att användarinformationen synkroniseras korrekt.
Testa SSO: Innan du aktiverar SSO för alla användare, utför en testinloggning med en utvald testanvändare. Detta verifierar att konfigurationen fungerar som avsett.
Aktivera SSO: När du har verifierat att allt fungerar, aktivera SSO för ditt företag. Du kan vanligtvis välja om det ska vara obligatoriskt eller ett tillgängligt alternativ.

Tips och best practice

Informera användarna i förväg: Meddela dina medarbetare om övergången till SSO och hur de ska logga in framöver.
Säkerställ korrekt attributmappning: Felaktig mappning kan leda till inloggningsproblem eller felaktig användarinformation i TechTell. Kontrollera noga att alla nödvändiga fält matchar.
Dokumentera konfigurationen: Anteckna de specifika inställningarna och stegen ni har utfört för att underlätta framtida underhåll eller felsökning.
Överväg stegvis implementering: För större organisationer, överväg att rulla ut SSO i steg för att hantera eventuella problem effektivt.

Felsökning

Användare kan inte logga in: Kontrollera att användaren har ett konto både hos identitetsleverantören och i TechTells system. Verifiera även att attributmappningen är korrekt.
"Identifierad identitetsleverantör inte hittad": Detta indikerar ofta att metadatafilen eller URL:en är felaktig eller att förtroendet inte är etablerat korrekt. Kontrollera steg 4 i konfigurationen.
Felmeddelande om behörigheter: Säkerställ att användaren har de nödvändiga behörigheterna etablerade hos din identitetsleverantör för att få åtkomst till TechTells tjänster via SSO.

Vanliga frågor

Vad är Single Sign-On (SSO)?

SSO är en autentiseringsmetod som låter användare logga in med en enda uppsättning inloggningsuppgifter för att få åtkomst till flera oberoende system eller applikationer. Detta förenklar inloggningsprocessen och ökar säkerheten.

Varför ska vi använda SSO med TechTell?

SSO förbättrar användarupplevelsen genom att eliminera behovet av flera lösenord och ökar säkerheten genom centraliserad hantering av inloggningar, ofta med stöd för multifaktorautentisering (MFA) via din identitetsleverantör.

Kan vi fortfarande använda vanlig inloggning när SSO är aktiverat?

Standardinställningen efter aktivering av SSO är ofta att det blir det primära alternativet. Som administratör kan du i många fall välja om SSO ska vara obligatoriskt, eller om användarna fortfarande ska kunna logga in med sina TechTell-specifika användarnamn och lösenord som ett reservalternativ. Vi rekommenderar att ni tvingar SSO när det är konfigurerat.

Vilka identitetsleverantörer stöds av TechTell?

TechTell strävar efter bred kompatibilitet och stöder de flesta SAML 2.0-kompatibla identitetsleverantörer, inklusive populära alternativ som Azure AD, Okta och Google Workspace. Kontakta oss på kundservice@techtell.se om du har specifika frågor om din leverantör.