ผู้ให้บริการระบุตัวตนใดบ้างที่ใช้ได้

IdP ใดก็ตามที่รองรับ OpenID Connect พร้อม discovery มีเอกสารแบบทีละขั้นตอนสำหรับ Okta, Microsoft Entra ID และ Google Workspace — และ Google Workspace ไม่ต้องลงทะเบียนแอปเลย

แพลนใดรวม SSO บ้าง

Business และ Enterprise การจำกัดสิทธิ์นี้บังคับใช้ฝั่งเซิร์ฟเวอร์ทุกครั้งที่ลงชื่อเข้าใช้ ไม่ใช่แค่ซ่อนไว้ใน UI

รองรับ SAML หรือไม่

ไม่รองรับ การลงชื่อเข้าใช้ใช้ OpenID Connect เท่านั้น — Okta, Microsoft Entra ID และ Google Workspace รองรับทั้งหมด และเป็นโปรโตคอลที่ขั้นตอนการลงชื่อเข้าใช้นี้ใช้งานอยู่ ไม่มีการให้บริการ SAML 2.0

อีเมลนอกโดเมนของเราจะเกิดอะไรขึ้น

จะถูกปฏิเสธ IdP ของคุณมีอำนาจรับรองเฉพาะโดเมนที่คุณยืนยันผ่าน DNS เท่านั้น — การยืนยันสำหรับอีเมลอื่นใดจะไม่สร้างเซสชันขึ้นมา

ขั้นตอนนี้ปกป้องอย่างไร

Authorization Code พร้อม PKCE (S256), การตรวจสอบ state และ nonce และการตรวจสอบลายเซ็น ID token กับ JWKS ของ IdP ของคุณ client secret ถูกเข้ารหัสขณะจัดเก็บ และการลงชื่อเข้าใช้ด้วย SSO ทุกครั้งจะถูกบันทึกในบันทึกการตรวจสอบของทีม

การล็อกอินเดียวสำหรับทั้งทีม — แบบที่บริษัทของคุณจัดการอยู่แล้ว

เชื่อมต่อ Okta, Microsoft Entra ID หรือ Google Workspace ผ่าน OpenID Connect สมาชิกพิมพ์อีเมลที่ทำงานในหน้าลงชื่อเข้าใช้ ยืนยันตัวตนกับผู้ให้บริการระบุตัวตนของคุณ และเข้าสู่ InterMIND ในทีมของคุณ — ไม่ต้องสร้าง เปลี่ยน หรือจำรหัสผ่านแยกอีกต่อไป

อ่านคู่มือการตั้งค่า SSO

การลงชื่อเข้าใช้ด้วย SSO ป้อนอีเมลที่ทำงานแล้ว

การลงชื่อเข้าใช้ InterMIND

maria@acme.com โดเมนที่ยืนยันแล้ว

ลงชื่อเข้าใช้ด้วย SSO

ผู้ให้บริการระบุตัวตนของคุณ

OktaMicrosoft Entra IDGoogle Workspace

บันทึกการตรวจสอบของทีม

โดเมนของอีเมลเป็นตัวตัดสินทุกอย่าง: ระบบรับเฉพาะโดเมนที่ทีมของคุณยืนยันผ่าน DNS เท่านั้น และการลงชื่อเข้าใช้ด้วย SSO ทุกครั้งจะถูกบันทึกลงในบันทึกการตรวจสอบของทีมที่ส่งออกได้

การทำงานเป็นอย่างไร

1
ยืนยันโดเมนของคุณ
พิสูจน์ว่าคุณเป็นเจ้าของ yourcompany.com ด้วยเรคคอร์ด DNS TXT การลงชื่อเข้าใช้ด้วย SSO รับเฉพาะอีเมลในโดเมนที่ทีมของคุณยืนยันแล้วเท่านั้น — นี่คือขอบเขตของ tenant
2
เชื่อมต่อผู้ให้บริการระบุตัวตนของคุณ
ลงทะเบียนเว็บแอปพลิเคชัน OIDC ใน Okta หรือ Microsoft Entra ID แล้ววาง issuer URL และข้อมูลรับรองไคลเอนต์ลงในการ์ด SSO ส่วน Google Workspace เชื่อมต่อได้โดยไม่ต้องลงทะเบียนแอปใดๆ
3
สมาชิกลงชื่อเข้าใช้ด้วย SSO
ในหน้าลงชื่อเข้าใช้ พวกเขาเลือก "ลงชื่อเข้าใช้ด้วย SSO" ป้อนอีเมลที่ทำงาน และยืนยันตัวตนกับ IdP ของคุณ ทุกคนที่อยู่ในโดเมนที่ยืนยันแล้วจะเข้าร่วมทีมของคุณโดยอัตโนมัติ — ไม่ต้องส่งคำเชิญ
4
การลงชื่อเข้าใช้ทุกครั้งมีบันทึกไว้
การล็อกอินด้วย SSO ทุกครั้งจะถูกเขียนลงในบันทึกการตรวจสอบของทีม และส่งออกได้จากหน้าผู้ใช้ การตรวจสอบแพลน โดเมน และการกำหนดค่าจะทำงานฝั่งเซิร์ฟเวอร์ทั้งตอนเริ่มลงชื่อเข้าใช้และตอน callback

ดูใน 60 วินาที

เปิดหน้าวิดีโอ

ตั้งค่าได้จากหน้าการผสานรวม

คู่มือการตั้งค่าจะอธิบายฟิลด์ที่ต้องกรอกสำหรับ Okta, Microsoft Entra ID และ Google Workspace อย่างละเอียด รวมถึง redirect URI ที่ต้องลงทะเบียน และความหมายของข้อความแก้ไขปัญหาแต่ละข้อ

อ่านคู่มือการตั้งค่า SSO

คำถามที่ควรถาม

สำรวจส่วนอื่น ๆ ของแพลตฟอร์ม

ทุกฟีเจอร์ของ InterMIND สร้างบนพื้นฐานหลายภาษาเดียวกัน เลือกส่วนที่สำคัญที่สุดสำหรับทีมของคุณ

ความเป็นส่วนตัวและความปลอดภัย

ผ่านการตรวจสอบทางกฎหมายได้ตั้งแต่ครั้งแรก ทรานสคริปต์ของคุณไม่ออกนอกโซนของคุณ IdP ของคุณเป็นผู้ดำเนินการ SSO และผู้ตรวจสอบของคุณจะได้รับรายงาน

เรียนรู้เพิ่มเติม

ซิงก์รายชื่อติดต่อ

เชื่อมต่อ Google Workspace หรือ Microsoft 365 แบบอ่านอย่างเดียว แล้วเพิ่มเพื่อนร่วมทีมด้วยการค้นหาในไดเรกทอรี — ชื่อ ตำแหน่งงาน แผนก — แทนการพิมพ์ที่อยู่อีเมล

เรียนรู้เพิ่มเติม