Odpowiedź:
Instalacja i konfiguracja SSO (Single Sign-On) w DocuSign umożliwia użytkownikom logowanie się za pomocą istniejących danych uwierzytelniających z systemu zarządzania tożsamością (IdP, Identity Provider). SSO upraszcza proces logowania, poprawia bezpieczeństwo i zwiększa efektywność administracji.
Kroki instalacji i konfiguracji SSO w DocuSign:
- Przygotowanie systemu IdP:
- Upewnij się, że Twój dostawca IdP (np. Microsoft Azure AD, Okta, Ping Identity) obsługuje protokół SAML 2.0.
- Dodaj aplikację DocuSign w panelu administracyjnym IdP i wygeneruj dane logowania (np. URL SSO, certyfikaty).
- Konfiguracja w DocuSign:
- Zaloguj się na konto administracyjne DocuSign i przejdź do Ustawienia organizacji.
- W sekcji Jednokrotne logowanie (SSO) wybierz opcję Dodaj nową integrację SSO.
- Uzupełnienie danych:
- Wprowadź dane logowania SSO dostarczone przez IdP, takie jak:
- URL usługi logowania SSO (Single Sign-On URL).
- Certyfikat X.509 (do podpisywania żądań SAML).
- Identyfikator usługi (Entity ID).
- Mapowanie użytkowników:
- Skonfiguruj reguły mapowania użytkowników, aby automatycznie przypisywać ich do ról i grup w DocuSign na podstawie atrybutów IdP (np. adresu e-mail lub grupy w Active Directory).
- Testowanie SSO:
- Przetestuj konfigurację, logując się do DocuSign za pomocą IdP.
- Upewnij się, że użytkownicy są poprawnie uwierzytelniani i przypisywani do właściwych grup.
- Wdrożenie:
- Po udanym teście aktywuj SSO jako domyślny mechanizm logowania dla użytkowników w organizacji.
Korzyści z instalacji SSO w DocuSign:
- Bezpieczeństwo: Jedno miejsce do zarządzania danymi uwierzytelniającymi i łatwa obsługa polityk haseł.
- Efektywność: Użytkownicy nie muszą zapamiętywać wielu loginów i haseł.
- Integracja: Możliwość centralnego zarządzania użytkownikami i ich dostępem z poziomu IdP.
Obsługiwani dostawcy IdP:
DocuSign obsługuje popularnych dostawców IdP, takich jak:
- Microsoft Azure AD
- Okta
- Ping Identity
- Google Workspace
- ADFS
Jeśli potrzebujesz szczegółowego wsparcia w konfiguracji SSO w DocuSign, skontaktuj się z nami: Kontakt.