Inici de sessió únic (SSO) per a la vostra empresa

Què fa l'SSO

Amb l'SSO, els vostres col·legues inicien sessió a LeyApp a través del proveïdor d'identitat de la vostra empresa en lloc de recordar una contrasenya separada. Els nous empleats obtenen accés tan bon punt el departament de TI els afegeix al grup IdP adequat; el personal que deixa l'empresa perd l'accés tan bon punt el departament de TI els n'elimina.

SSO no substitueix els comptes d'usuari de LeyApp: els enllaça. Els comptes existents als dominis de correu electrònic verificats de la vostra firma comencen a autenticar-se mitjançant SAML un cop activeu l'aplicació.

Abans de poder configurar SSO

• La vostra empresa ha de ser **verificada** (l'insígnia de verificació visible a l'encapçalament de l'empresa). SSO està restringit a empreses verificades perquè la rutejació d'autenticació és sensible.
• El vostre despatx ha de tenir com a mínim un **domini de correu electrònic** afegit a Configuració → Despatx. L'SSO només redirigeix els usuaris el correu electrònic dels quals coincideix amb un domini configurat.
• Només els propietaris i administradors del despatx veuen la pàgina SSO. Els membres tenen una vista només de lectura que amaga les metadades i els controls de la zona de perill.

Com funciona la configuració

La configuració és un intercanvi d'una sola vegada de metadades entre el vostre IdP i LeyApp. Doneu a l'IdP la informació del nostre proveïdor de serveis (URL ACS i Entity ID) i doneu a LeyApp les metadades del vostre IdP (ja sigui com a XML en brut o com a URL d'allotjament de metadades).

Pas a pas

1. Obre **Dashboard → Firm → SSO**. Copia l'URL ACS i l'ID d'entitat — aquests s'introdueixen al teu IdP quan creïs una nova aplicació SAML.
2. Al vostre IdP, creeu una aplicació SAML 2.0 per a LeyApp utilitzant els valors que heu copiat. Configureu els atributs d'usuari perquè el camp de correu electrònic es correspongui amb el NameID.
3. Exporta les metadades del teu IdP com a XML, o copia la URL de les metadades allotjades.
4. De tornada a la pàgina SSO de LeyApp, enganxeu l'XML de metadades al quadre **IdP metadata** (o enganxeu l'URL al camp URL de metadades) i feu clic a **Configure provider**.
5. Prova el procés d'inici de sessió iniciant la sessió i tornant-hi a iniciar amb l'adreça de correu electrònic del domini d'un col·lega. S'haurien de redirigir al vostre IdP.

Nivells d'aplicació

Després de la configuració, trieu com d'estricte és l'aplicació de l'SSO per part de LeyApp per als usuaris dels vostres dominis:

**Opcional** — els usuaris del vostre domini poden triar SSO o contrasenya. **Preferit** — s'ofereix SSO per defecte, però la contrasenya com a mètode alternatiu continua funcionant. **Obligatori** — només s'accepten iniciades de sessió amb SSO; les iniciades de sessió amb contrasenya al vostre domini estan bloquejades.

Conflictes de domini

Cada domini de correu electrònic només pot ser reclamada per una sola empresa. Si afegeixes un domini que una altra organització ja ha verificat, veuràs un error i hauràs de presentar una disputa a través del servei d'assistència. La resolució de conflictes reflecteix el procés de reclamació de dominis per part de les empreses: la prova de propietat del domini guanya.

Desactivar o eliminar SSO

**Desactiva** manté la configuració però deixa de redirigir els nous inicis de sessió a través d'ella — útil mentre es depura una avaria de l'IdP. **Suprimeix** elimina completament el proveïdor SAML; els usuaris del vostre domini tornen a iniciar sessió amb contrasenya. Ambdues accions es troben a la zona de perill a la part inferior de la pàgina de SSO i requereixen confirmació.