Single Sign-On (SSO) on tunnistautumismenetelmä, jonka avulla käyttäjät voivat kirjautua useisiin toisistaan riippumattomiin ohjelmistojärjestelmiin yhdellä tunnistetietojoukolla.
Olemme validoineet SAML:n Microsoftille, Googlelle ja Oktalle, mutta periaatteessa sen pitäisi toimia minkä tahansa muun SAML:ää käyttävän identiteetintarjoajan (IdP) kanssa. OpenID:n osalta vain Microsoft on validoitu.
Huomautus: SSO:n tuntemus on tarpeen ennen tämän määrityksen tekemistä. Voit ottaa yhteyttä identiteetintarjoajaasi (esim. Microsoft) saadaksesi tukea.
MyTranssmartissa SSO voidaan määrittää valikossa Manage account kohdasta Single Sign-On.
Uusi sivu avautuu.
Näet kaksi supistettua alasivua. Ensimmäinen on SAML:lle ja toinen OpenID:lle.
Kenttien selitykset:
SAML
- Kentässä Name voit antaa määritykselle nimen. Tämä nimi näkyy tilin ja/tai käyttäjän asetuksissa.
- Setup based on -pudotusvalikossa on kaksi vaihtoehtoa: ”Meta Data” (Google käyttää tätä) ja ”Meta URL” (Microsoft käyttää tätä). Valinta määrittää seuraavan kentän arvon.
- Täytä joko Meta Data tai Meta URL sen mukaan, minkä vaihtoehdon valitsit vaiheessa 2. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi.
- Täytä Login redirect URL. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi.
- Voit halutessasi täyttää kentän Issuer. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi. Kaikki palveluntarjoajat tai määritykset eivät edellytä tämän kentän täyttämistä. Alla olevissa esimerkkikuvissa näkyy joitakin tunnettuja Microsoftin ja Oktan määrityksiä.
- Transsmart URL on meidän tarjoamamme arvo, jota tarvitset SSO:n määrittämiseen omassa ympäristössäsi. Voit kopioida sen leikepöydälle painamalla Copy info -painiketta.
- Tallenna muutokset painamalla Save.
OpenID
- Kentässä Name voit antaa määritykselle nimen. Tämä nimi näkyy tilin ja/tai käyttäjän asetuksissa.
- Täytä Configuration URL. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi.
- Täytä Client ID. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi.
- Täytä Client secret. Tämä arvo saadaan sinulta tai SSO-palveluntarjoajaltasi.
- Transsmart URL on meidän tarjoamamme arvo, jota tarvitset SSO:n määrittämiseen omassa ympäristössäsi. Voit kopioida sen leikepöydälle painamalla Copy info -painiketta.
- Tallenna muutokset painamalla Save.
Esimerkit:
Microsoft (SAML):
Okta (SAML):
Microsoft (OpenID):
SSO:n aktivointi
Nyt kun olet määrittänyt SAML:n ja/tai OpenID:n, sinun täytyy aktivoida se joko tilikohtaisesti tai käyttäjäkohtaisesti.
Valikossa Manage account, Account settings sinun tulee valita SAML- tai OpenID-määritys ja painaa Set, jotta SSO aktivoidaan kaikille kyseisen tilin käyttäjille.
Poistaaksesi SSO:n käytöstä tililtä paina Remove SSO -painiketta.
Käyttäjä voidaan sulkea pois SSO:sta tai hänelle voidaan määrittää eri SSO-määritys asettamalla SSO-asetus kyseiselle käyttäjälle.
Valikossa Manage account, User Management voit muokata käyttäjää. Sieltä löydät asetuksen, joka voidaan esimerkiksi asettaa arvoon ”Disable”, jos kyseisen käyttäjän ei tule kirjautua SSO:n kautta:
Kirjautumissivu
MyTranssmartin kirjautumissivu on jaettu kahteen vaiheeseen:
- Ensimmäisellä sivulla syötät sähköpostiosoitteesi ja painat Next.
Jos SSO on aktiivinen kyseiselle käyttäjälle tai tilille, käyttäjä ohjataan ensimmäisellä kerralla identiteetintarjoajan kirjautumissivulle, mikäli selaimessa ei vielä ole aktiivista SSO-istuntoa. Tämän jälkeen käyttäjä kirjautuu automaattisesti MyTranssmartiin seuraavilla kerroilla, kun hän avaa ensimmäisen kirjautumissivun ja painaa Next.
- Jos SSO ei ole käytössä – kuten aiemmin aina – näytetään toinen sivu, jossa sinun täytyy syöttää salasana ja painaa Login-painiketta.
Jos haluat kirjautua sisään toisella käyttäjällä (tai kirjoitit sähköpostiosoitteen väärin), voit helposti palata ensimmäiselle sivulle napsauttamalla sähköpostiosoitekenttää.
Jos olet unohtanut salasanasi, voit napsauttaa Forgot your password? ja saat sähköpostin salasanan palauttamista varten.
Huomautus: Tämä toimii vain ”perinteisille” käyttäjätileille, joissa käytetään käyttäjätunnusta ja salasanaa. SSO-tilin salasanan palautus on tehtävä Microsoftin tai Googlen kautta.
Lisätietoja
- Siitä hetkestä lähtien, kun SSO aktivoidaan tilille, vain SSO-tilin käyttäjät voivat kirjautua sisään. MyTranssmartin ”perinteinen” käyttäjätunnus/salasana-kirjautuminen ei enää toimi.
- Käyttäjän on oltava luotuna MyTranssmartiin ennen kuin hän voi kirjautua sisään SSO:n avulla.
- SSO koskee vain MyTranssmart-hallintapaneeliin kirjautumista. Sillä ei ole vaikutusta webservice/API-integraatiokäyttäjiin, joten voit edelleen luoda ja käyttää tämän tyyppisiä käyttäjätilejä.