Che cos'è l'accesso unico (SSO)?

L'accesso unico consente ai membri di un team di accedere a Inoreader tramite il provider di identità della propria organizzazione, con la propria email di lavoro anziché una password di Inoreader. Il proprietario del team lo configura per un solo dominio email in Gestisci team > SSO. Da quel momento, le persone con quel dominio accedono dalla pagina SSO e i nuovi colleghi ottengono un account e un posto nel team al primo accesso.

Come funziona

Inoreader supporta SAML 2.0. Una volta attivato l'SSO, un membro il cui indirizzo email appartiene al dominio del team accede dalla pagina SSO. Come si accede con l'SSO? illustra la procedura di accesso. I membri con quel dominio non possono più accedere con una password e nessuno può registrarsi con una password usando quel dominio. Il proprietario del team può continuare a usare una password. Una sessione SSO autenticata viene confermata con il provider di identità ogni 12 ore e termina quando il provider la rifiuta o la persona ha lasciato il team.

Una persona con un indirizzo sul dominio che accede per la prima volta senza un account Inoreader ne ottiene uno, con il nome fornito dal provider di identità, entra a far parte del team quando c'è un posto libero e riceve l'email di benvenuto del team. Un account esistente che non è membro del team viene rifiutato, così come un nuovo account quando il team è al completo. Dove posso vedere i membri e le impostazioni del mio team? tratta l'argomento dei posti.

Configurare l'SSO

Solo il proprietario del team può modificare la configurazione. Gli altri membri vedono "Solo il proprietario del team può modificare la configurazione dell'accesso unico del tuo team."

1. Fai clic su Team nella barra delle schede, poi su Gestisci team > SSO.
2. Copia Il tuo URL di accesso unico a Inoreader e Il tuo ID entità Inoreader nell'app SAML del tuo provider di identità.
3. In Autenticazione del team, scegli Accesso unico SAML e inserisci il Dominio email.
4. Incolla l'URL di accesso SAML, l'ID entità SAML e il Certificato di firma del provider.
5. Fai clic su Salva.

Un team ha un solo dominio. Un dominio già utilizzato da un altro team viene rifiutato, così come un dominio di posta pubblico quale gmail.com o outlook.com.

L'attivazione dell'SSO elimina gli inviti via email in sospeso del team.

Piani

L'accesso unico è incluso nei piani Team e Team Intelligence come parte di Team. Quali funzionalità ottengo come membro di un team? elenca le altre.