Single Sign-On (SSO) er en enkel og sikker måte å logge inn på StaySafe på. Vi er for øyeblikket kompatible med Microsoft Azure Active Directory (AD) og Okta.
I stedet for å logge inn på StaySafe hver gang med e-post og passord, kan du med SSO autentisere deg ved hjelp av en klarert identitetsleverandør, slik at du kan bruke én e-post og ett passord for å få tilgang til flere webapplikasjoner.
Single Sign-On er kun tilgjengelig i StaySafe Hub, ikke i StaySafe-appen, og er deaktivert som standard. Hvis du ønsker å aktivere SSO, kan du kontakte oss på support@stayssafeapp.com, så setter vi det opp for din organisasjon.
Ofte stilte spørsmål
Hvis Single Sign-On er aktivert, kan jeg også bruke et separat passord for StaySafe?
StaySafe Hub-brukere som ikke har, og aldri har hatt, app-tilgang vil ikke ha et passord, så de vil kun kunne logge inn ved hjelp av SSO.
StaySafe Hub-brukere med app-tilgang, eller StaySafe Hub-brukere som tidligere har hatt app-tilgang, vil ha et passord satt slik at de får tilgang til appen. Det er ikke mulig å fjerne passordet.
Det eneste unntaket fra dette er for en organisasjon som tidligere har operert uten SSO. Alle brukere som ble opprettet mens SSO ikke var aktivert, vil ha et passord og vil fortsatt kunne logge inn med det hvis de ønsker det.
Kan Single Sign-On aktiveres av en organisasjon etter at brukere har blitt opprettet?
Ja, alle StaySafe Hub-brukere som opprettes etter at SSO er aktivert, vil kun ha mulighet til å logge inn via SSO.
Brukere som er opprettet før SSO ble aktivert, vil imidlertid fortsatt kunne bruke e-postadressen og passordet sitt til å logge inn.
Hva skjer hvis Single Sign-On deaktiveres av en organisasjon?
Deaktivering av SSO i en organisasjon kan for øyeblikket ikke støttes, da det vil etterlate StaySafe Hub-brukere uten passord.
MERK: Vi jobber med ny funksjonalitet for å identifisere brukere uten passord i en organisasjon og sende en masse-e-post slik at de kan angi et nytt passord.
Hva skjer hvis en eksisterende StaySafe Hub-bruker får tilgang til appen, men ikke opprettet et passord ved aktivering på grunn av at Single Sign-On er aktivert?
Dette vil utløse en e-post til brukeren som gjør det mulig for dem å angi et passord. Denne e-posten er gyldig i 14 dager.
Du vil kunne se om brukerne har angitt passord i bruksrapporten. Denne informasjonen er bare tilgjengelig i organisasjoner med SSO aktivert.
Finn ut hvordan du sender invitasjoner på nytt hvis en brukers invitasjon utløper
Er Single Sign-On kompatibel med 2-faktorautentisering?
2FA er ikke kompatibel med SSO, og er deaktivert for alle organisasjoner som bruker SSO.
Kan Single Sign-On håndheves for alle brukere?
Hvis en bruker opprettes uten apptilgang, er det ikke mulig å angi et passord når kontoen aktiveres, og det er heller ikke mulig å angi et passord under kontoopplysningene.
Hvis brukeren ble opprettet før SSO ble aktivert, vil vedkommende imidlertid allerede ha et passord. På samme måte må de opprette et passord hvis de har tilgang til en app, og appen ikke støtter SSO.
I begge disse scenariene, der det er opprettet et passord for brukerkontoen, kan de bruke disse legitimasjonsopplysningene i stedet for SSO.
Er det mulig å ha en administratorbruker som kan omgå Single Sign-On?
Ja, men bare hvis administratorbrukeren har et passord. En administratorbruker vil ha et passord i ett av følgende scenarier:
Brukerkontoen deres ble opprettet før organisasjonen aktiverte SSO.
De har fått apptilgang med rollen Enslig arbeidstaker, som inviterer dem til å opprette et passord.