📡

Настройка SSO

Single sign-on (SSO) — это технология единого входа. Способ авторизации, при котором пользователь входит в несколько сервисов с одним аккаунтом, например, через корпоративную почту.

С 1 января 2025 года в России действуют ограничения на вход через SSO на доменах иностранных компаний.

Вы можете настроить любого SSO-провайдера, в том числе Google. но пользователи, которые находятся в России, не смогут войти через SSO, если авторизация проходит на домене иностранной компании (ст. 16 149-ФЗ).

Для пользователей в РФ доступны:

✔️ вход по паролю или ПИН-коду;

✔️ вход через SSO, если авторизация проходит на домене российского юридического или физического лица.

Подробнее читайте в статье «Требования для подключения SSO в РФ».

🚀 Коротко о том, что такое SSO и как это работает

Для этого администратору нужно изменить способ входа в административном разделе «Настройки компании».

Выберите способ авторизации, заполните необходимые поля и сохраните изменения. Инструкции по настройке разных провайдеров собраны ниже.

Пока новый способ авторизации не активирован, пользователи с корпоративными адресами смогут входить в аккаунт по ПИН-коду.

Для одного аккаунта можно настроить несколько способов авторизации:

Если настроено несколько способов авторизации, на странице входа появятся соответствующие кнопки. Названия для них вы задаете сами при настройке.

Если пользователь введет email, домен которого указан в одном из способов авторизации, Kaiten подскажет, какую кнопку выбрать для входа.

🔌 Инструкции по провайдерам

Выберите провайдера, через которого сотрудники будут входить в Кайтен.

Провайдер	Протокол	Вход для пользователей в РФ
Google Workspace (G Suite)	SAML	Недоступен: авторизация идет на домене google.com
Keycloak	OpenID Connect	Зависит от домена вашего провайдера
Active Directory, Windows Server 2019	OpenID Connect	Зависит от домена вашего провайдера
Любая LDAP-директория	LDAP	Зависит от домена вашего провайдера

⚙️ После настройки

→ Отключение стандартной авторизации при SSO
Как убрать со страницы входа ПИН-код и пароль, когда подключен вход по SSO.

→ Синхронизация пользователей и групп с директорией
Как настроить, чтобы Кайтен сам заводил новых сотрудников и закрывал доступ уволенным.

🔓 Кому доступен

SSO-авторизация входит в модуль «Группы пользователей». На тарифах «Стандарт» и «Бизнес» выберите его среди подключаемых модулей. На тарифе «Корпорация» он доступен по умолчанию.

О том, как подключить платный модуль, читайте в этой статье →

Еще не используете Kaiten?
Зарегистрируйте бесплатный аккаунт.

Didn't find the answer to your question?

Create a request — we'll help you out

Submit a request