Кто может использовать эту функцию?
Доступно на Enterprise тарифе.
Доступно владельцам и администраторам в веб-приложении.
Чтобы включить единый вход (SSO) для вашей учётной записи Fax.Plus через OneLogin и позволить участникам организации входить в Fax.Plus со своей панели OneLogin, убедитесь, что у вас есть права администратора как в Fax.Plus, так и в OneLogin.
После выполнения указанных выше требований выполните следующие шаги, чтобы активировать SSO через OneLogin:
Шаг 1: Добавление приложения Fax.Plus в OneLogin
- На панели администратора OneLogin перейдите в раздел Applications > Applications.
- Нажмите Add App и выполните поиск «SAML Test Connector». В отфильтрованном списке выберите вариант SAML Custom Connector (Advanced).
- Введите «Fax.Plus» в поле Display Name и загрузите логотипы Fax.Plus в соответствующие поля (прямоугольная иконка - квадратная иконка).
- При необходимости добавьте описание и нажмите Save в правом верхнем углу экрана.
- Нажмите Configuration в левой боковой панели и добавьте следующие данные:
- ACS (Consumer) URL Validator: https://sso.alohi.com/metadata
- ACS (Consumer) URL: https://sso.alohi.com/login
- Нажмите Parameters в левой боковой панели и добавьте атрибуты First name и Last name со значениями «firstname» и «lastname». При добавлении нового параметра обязательно отметьте пункт Include in SAML assertion.
- Нажмите SSO в левой боковой панели и сохраните копии следующих данных:
- SAML 2.0 Endpoint (HTTP)
- Issuer URL
- X.509 Certificate (нажмите View Details, чтобы просмотреть и скопировать сертификат)
Шаг 2: Настройка SAML 2.0 в Fax.Plus
- Войдите в свою учётную запись Fax.Plus и перейдите в раздел Настройки на панели управления.
- Перейдите на вкладку Безопасность и найдите блок «Управление доступом».
- Справа от пункта Single Sign-On (SSO) нажмите Активировать.
- Заполните обязательные поля панели настройки:
- Заполните поле Entity ID значением Issuer URL, указанным ранее.
- Заполните поле Single Sign-On URL значением SAML 2.0 Endpoint (HTTP), указанным ранее.
- Добавьте текст сертификата в формате Base64 в поле X.509 Certificate.
- Если вы хотите продолжать входить с помощью имени пользователя и пароля FAX.PLUS (это относится только к администратору), оставьте опцию Only Allow SSO Login for Admin User невыбранной.
- Нажмите Подтвердить.
Обучающие видео
Настройка SSO в OneLogin
Первый вход через OneLogin
Первый вход через OneLogin