Firmowe SSO

Logowanie pracowników przez własnego dostawcę OpenID Connect

Firmowe SSO w DockRay pozwala połączyć konto organizacji z własnym dostawcą tożsamości obsługującym OpenID Connect (OIDC). Użytkownicy mogą dzięki temu logować się do DockRay za pomocą firmowych kont i istniejącego systemu uwierzytelniania.

Jedno logowanie dla całego zespołu

Firmowe SSO pozwala wykorzystać centralny system tożsamości organizacji również podczas logowania do DockRay. Użytkownik uwierzytelnia się u firmowego dostawcy, a następnie otrzymuje dostęp do swojego istniejącego konta DockRay.

OpenID Connect

Integracja korzysta ze standardu OpenID Connect oraz Authorization Code Flow z PKCE. Dzięki temu może współpracować z zewnętrznymi dostawcami tożsamości obsługującymi ten standard.

Bezpieczne uwierzytelnianie

DockRay weryfikuje informacje przekazane przez dostawcę tożsamości, w tym podpis tokenu, jego wystawcę i odbiorcę, czas ważności oraz dane wymagane do bezpiecznego powiązania użytkownika.

Adres e-mail musi zostać potwierdzony przez dostawcę tożsamości, zanim będzie mógł zostać wykorzystany podczas logowania.

Kontrolowany dostęp do organizacji

Firmowe SSO nie tworzy automatycznie nowych kont ani użytkowników DockRay. Za pomocą dostawcy tożsamości może zalogować się wyłącznie istniejący użytkownik należący do odpowiedniego konta DockRay.

Pozwala to korzystać z wygody centralnego logowania bez automatycznego przyznawania dostępu nowym osobom.

Instalacja

Integrację skonfigurujesz w panelu DockRay w sekcji Ustawienia → Firmowe SSO.

Skonfiguruj aplikację OpenID Connect u swojego dostawcy tożsamości.
W DockRay podaj adres issuer, Client ID, Client Secret oraz identyfikator organizacji.
U dostawcy tożsamości dodaj adres callback DockRay jako dokładny Redirect URI.
Włącz Authorization Code Flow oraz zakresy openid, profile i email.
Zapisz konfigurację i przetestuj logowanie za pomocą firmowego konta.

Adres Redirect URI ma postać:

https://dockray.io/sso/{identyfikator}/callback

Dostawca tożsamości musi obsługiwać OpenID Connect oraz zwracać potwierdzony adres e-mail użytkownika.