Jak skonfigurować jednokrotne logowanie (SSO)?

Możesz skonfigurować SSO z poziomu swojego Panelu Mollie. Po aktywacji Twój zespół będzie mógł się zalogować, korzystając z dostawcy tożsamości zamiast osobnego hasła Mollie.

Konfiguracja SSO wymaga ustawienia zarówno w Mollie, jak i u Twojego dostawcy tożsamości. Podczas procesu będziesz przełączać się między nimi, więc miej oba otwarte.

#Co powinieneś wiedzieć

• Będziesz potrzebować roli Super Admin w Mollie oraz dostępu administratora do swojego dostawcy tożsamości (IdP).
• W nagłych przypadkach Super Admin nadal będzie mógł się zalogować za pomocą adresu e-mail i hasła po włączeniu SSO.
• SSO nie jest obecnie dostępne dla kont z Mollie Business Account. Jeśli korzystasz z SSO, aby zalogować się do Mollie, nie będziesz mógł otworzyć Mollie Business Account.
• Zalecamy, abyś nie wylogowywał się, dopóki nie potwierdzisz z innym użytkownikiem, że SSO działa poprawnie.

#Weryfikacja dostawcy tożsamości

1. W swoim Panelu Mollie kliknij swoje zdjęcie profilowe w lewym górnym rogu, a następnie przejdź do Ustawienia > Zarządzanie dostępem.
2. W sekcji Jednokrotne logowanie kliknij Konfiguruj.
3. Wybierz swojego dostawcę tożsamości z listy.
   • Jeśli Twój dostawca zostanie rozpoznany, zostanie automatycznie zweryfikowany — kliknij Dalej, aby kontynuować.
   • Jeśli nie ma go na liście, wybierz Korzystam z niestandardowej domeny i wprowadź domenę IdP (np. twojafirma.idpname.com).
   • Jeśli w ogóle nie możesz znaleźć swojego dostawcy, wybierz Nie mogę znaleźć mojego dostawcy, aby wysłać nam wniosek.
4. [Opcjonalnie] Jeśli podałeś niestandardową domenę: u swojego dostawcy DNS dodaj wyświetlony rekord TXT. Następnie wróć do Mollie i kliknij Zweryfikuj rekord DNS. 
   • Uwaga: zmiany w DNS mogą propagować się nawet do 72 godzin.
5. Kliknij Dalej.

#Konfigurowanie dostawcy tożsamości

Ta sekcja wymaga przełączania się między Mollie a Twoim IdP. Postępuj zgodnie z instrukcjami dotyczącymi używanego protokołu.

#Przegląd i aktywacja

1. Sprawdź podsumowanie konfiguracji.
2. W sekcji Konfiguruj dozwolone domeny kliknij Dodaj domenę i wpisz domeny e-mail, które będą mogły korzystać z SSO podczas logowania. Tylko użytkownicy z pasującą domeną e-mail będą mogli korzystać z SSO.
3. Kliknij Aktywuj SSO.

Przed wylogowaniem potwierdź, że przynajmniej jeden członek zespołu może pomyślnie zalogować się przez SSO. Możesz zaprosić go do organizacji na stronie Zespoły lub użyć automatycznego nadawania uprawnień SCIM.

Gdy SSO będzie aktywne, będzie ono wymagane dla wszystkich, których domena e-mail pasuje do dozwolonych domen. Istniejące konta Mollie na tych domenach są automatycznie powiązane i nie muszą zakładać nowych kont ani
przyjmować nowych zaproszeń. Przy następnym logowaniu zostaną poproszeni o logowanie przez SSO.

#Czytaj więcej

• Jak skonfigurować provisioning SCIM 2.0?
• Jak mogę dodać, zarządzać lub usunąć użytkowników na swoim koncie?