За какво се използва?
Функционалността *Single Sign-On (SSO) позволява на потребителите в Clock PMS да влизат в системата чрез своите корпоративни Google или Microsoft акаунти, без да е необходимо да използват отделна парола за Clock PMS.
Чрез тази интеграция можете да свържете потребителите във вашия абонамент за Clock PMS с техните корпоративни акаунти в Google или Microsoft и да управлявате удостоверяването им централизирано.
Основните предимства на SSO са:
- Вход без отделна парола за Clock PMS – потребителите могат да използват своите корпоративни Google или Microsoft акаунти;
- Поддръжка на passkey – възможност за удостоверяване чрез passkey, предоставена от Google или Microsoft;
- Централизирано управление на паролите – паролите се управляват в съответната корпоративна платформа;
- Централизирано управление на достъпа – при прекратяване на достъпа до корпоративния Google или Microsoft акаунт се прекратява и възможността за вход в Clock PMS чрез него.
Настройка на SSO
Настройването на SSO включва активиране на избрания доставчик на удостоверяване и свързване на потребителите в Clock PMS с техните корпоративни акаунти.
1. Активиране на SSO
- Отворете Настройки → Потребители → Single sign-on (SSO);
- Изберете доставчик на удостоверяване – Google или Microsoft;
- Въведете идентификатора на корпоративния акаунт:
- Google – фирмения домейн, свързан с корпоративния Google акаунт;
- Microsoft – Microsoft Tenant ID на вашата организация;
- Изберете „Активно“ и запазете настройките.
След активирането на страницата за вход в Clock PMS ще се появи бутон за вход чрез избрания доставчик – Google или Microsoft. На този етап потребителите все още не могат да влизат чрез SSO, тъй като профилите им в Clock PMS не са свързани с корпоративните им акаунти.
2. Свързване на потребителите в Clock PMS с корпоративните акаунти
За всеки потребител, който ще използва SSO:
- Отворете екрана за редакция на потребителя в Clock PMS;
- Преминете таб „SSO“ ;
- В поле „SSO имейл “въведете имейл адреса, който потребителят използва в корпоративния си Google или Microsoft акаунт.
- Aктивирайте SSO достъпа с бутон "Добави SSO".
След запазване на настройките потребителят може да влиза в Clock PMS чрез съответния бутон за Google или Microsoft на страницата за вход.
На този етап остават достъпни и двата начина за вход – чрез SSO и чрез стандартната парола за Clock PMS.
3. Задължителен вход чрез SSO
Ако желаете потребителите със свързани корпоративни акаунти да влизат единствено чрез Google или Microsoft, можете да активирате режим за задължителен SSO вход.
За целта:
- Отворете Настройки → Потребители → Single sign-on (SSO);
- 2. Изберете опцията „Задължително вход чрез SSO“;
- Запазете настройките.
След активирането на тази опция потребителите с попълнен „SSO имейл“ вече няма да могат да влизат със стандартната си парола за Clock PMS. За тях входът ще бъде възможен само чрез конфигурирания доставчик – Google или Microsoft.
Важно: Препоръчително е да конфигурирате и проверите SSO достъпа на потребителите, преди да активирате задължителния режим.
Изключения при задължителен вход чрез SSO
Режимът „Задължително вход чрез SSO“ не се прилага за:
- Потребители без попълнен „SSO имейл“ – те продължават да използват стандартния начин за вход в Clock PMS.
- Главния потребител (Master User) – той може да влиза както чрез SSO, така и със своята парола за Clock PMS, дори когато задължителният режим е активен.