Які постачальники ідентичності працюють?

Будь-який IdP, який підтримує OpenID Connect з виявленням. Для Okta, Microsoft Entra ID та Google Workspace є покрокова документація — причому Google Workspace взагалі не потребує реєстрації додатка.

Які плани включають SSO?

Business та Enterprise. Цей шлюз застосовується на сервері під час кожного входу, а не просто прихований в інтерфейсі користувача.

Чи підтримується SAML?

Сьогодні вхід здійснюється через OIDC. Конфігурацію SAML можна зберегти, але вхід через SAML все ще знаходиться в розробці — підключіться через OIDC, щоб запустити його зараз.

Що станеться з електронними адресами за межами нашого домену?

Вони відхиляються. Ваш IdP є авторитетним лише для доменів, які ви перевірили через DNS — твердження для будь-якої іншої електронної адреси ніколи не створює сеансу.

Як захищається потік?

Код авторизації з PKCE (S256), перевірки стану та nonce, а також перевірка підпису ID-токена за допомогою JWKS вашого IdP. Секрет клієнта шифрується у стані спокою, і кожен вхід через SSO фіксується в журналі аудиту команди.

InterMIND

Зареєструватися

Один вхід для всієї команди — той, яким ваша компанія вже керує

Підключіть Okta, Microsoft Entra ID або Google Workspace через OpenID Connect. Учасники вводять свою робочу електронну пошту на сторінці входу, проходять автентифікацію через вашого постачальника ідентичності та потрапляють в InterMIND у вашу команду — без необхідності створювати, змінювати або забувати окремі паролі.

Прочитати посібник із налаштування SSO

Вхід через SSO Робочу електронну пошту введено

Вхід в InterMIND

maria@acme.com перевірений домен

Увійти через SSO

Ваш постачальник ідентичності

OktaMicrosoft Entra IDGoogle Workspace

Журнал аудиту команди

Домен електронної пошти вирішує все: приймаються лише домени, які ваша команда перевірила через DNS, і кожен вхід через SSO потрапляє в журнал аудиту команди, доступний для експорту.

Як це працює

1
Перевірте свій домен
Доведіть, що ви володієте yourcompany.com, за допомогою запису DNS TXT. Вхід через SSO приймає лише електронні адреси на доменах, які перевірила ваша команда — це межа тенанта.
2
Підключіть вашого постачальника ідентичності
Зареєструйте веб-додаток OIDC в Okta або Microsoft Entra ID і вставте URL-адресу видавця та облікові дані клієнта в картку SSO. Google Workspace підключається без будь-якої реєстрації додатка.
3
Учасники входять через SSO
На сторінці входу вони обирають «Увійти через SSO», вводять свою робочу електронну адресу та проходять автентифікацію через вашого IdP. Будь-хто з перевіреного домену приєднується до вашої команди автоматично — не потрібно надсилати запрошення.
4
Кожен вхід фіксується
Кожен вхід через SSO записується в журнал аудиту команди, який можна експортувати зі сторінки «Користувачі». Перевірки плану, домену та конфігурації виконуються на сервері як на початку входу, так і під час зворотного виклику.

Налаштуйте це на сторінці «Інтеграції»

Посібник із налаштування проведе вас через точні поля для Okta, Microsoft Entra ID та Google Workspace, URI перенаправлення для реєстрації та значення кожного повідомлення про усунення несправностей.

Прочитати посібник із налаштування SSO

Питання, які варто поставити

Ознайомтеся з рештою платформи

Кожна функція InterMIND побудована навколо того самого багатомовного ядра. Оберіть напрямок, який важливий саме для вашої команди.

Приватність і безпека

Пройдіть юридичну перевірку з першого разу. Ваші транскрипти не залишають вашої зони, ваш IdP керує SSO, ваш аудитор отримує звіт.

Дізнатися більше

Синхронізація контактів

Підключіть Google Workspace або Microsoft 365 лише для читання та додавайте учасників команди через пошук у каталозі — за ім'ям, посадою, відділом — замість введення адрес електронної пошти.

Дізнатися більше

Синхронізація з календарем

Зустрічі з'являються в Google Calendar або Outlook із посиланнями для приєднання та підсумку; зміни, внесені в календар, одразу повертаються в InterMIND.

Дізнатися більше