SSO (технология единого входа) — это функция, которая обеспечивает безопасную аутентификацию пользователей в нескольких приложениях и на сайтах с помощью всего одного набора учетных данных.
Функция SSO доступна для учетных записей с количеством лицензий не менее 50 и предоставляет следующие преимущества:
- Сокращает трудозатраты администраторов команд на добавление новых участников команды
- Упрощает процесс входа в систему для участников команды, поскольку им не нужно запоминать несколько наборов учетных данных для входа в DeepL Pro
Администраторы команды не могут войти в систему через SSO. Чтобы в любой момент настроить или изменить настройки SSO, администраторам необходимо по-прежнему войти в систему, используя свои учетные данные для входа.
Участники команды могут войти в систему через SSO, авторизуясь через центрального поставщика удостоверений компании. Каждый, кто прошел аутентификацию у этого поставщика, получает доступ к своей учетной записи DeepL.
Прежде чем начать
- SSO доступен для учетных записей с минимум 50 лицензиями и подпиской на один или несколько тарифных планов, указанных в верхней части страницы.
- Ваш поставщик удостоверений должен поддерживать OpenID Connect v1.0 или SAML v2.0.
- DeepL подключается к одному поставщику удостоверений на каждую учетную запись.
- Если вы переносите домены компании, SSO настраивайте после завершения переноса, а не во время него.
- Только администраторы учетной записи могут обновлять секрет клиента SSO. Это не может быть выполнено внешним ИТ-поставщиком. Подробнее об администраторах и ролях «teal» читайте в этой статье.
Настраивание SSO в четыре этапа
-
Выберите имя домена:
допускаются символы букв, цифр и дефисов, причём
имя
должно начинаться
с буквы. Точки не допускаются. - Запросите одобрение: перейдите на вкладку «Настройки » и в разделе «Команда» нажмите «Настраивать SSO»
- Настройте протокол OpenID Connect или SAML.
- Выберите способ инициализации : по умолчанию включена функция JIT. Используйте SCIM, если хотите, чтобы DeepL синхронизировал ваш каталог.
Более подробное руководство по настройке SSO для вашей учетной записи вы найдете в этой статье.
Поддерживаемые платформы
- Веб-переводчик
- Настольные приложения
- Мобильные приложения
- Расширения для браузеров
- DeepL для Microsoft Word
- DeepL для Microsoft Outlook
Если у вас есть тарифный план DeepL Pro Team и вы желаете воспользоваться входом через SSO, подробную информацию вы найдете здесь.
Инициализация пользователей
Мы поддерживаем следующие типы инициализации пользователей с использованием SSO:
- Инициализация JIT (Just-In-Time): включена по умолчанию, если для вашей команды активирована функция SSO. Дополнительную информацию см. в этой статье.
- Настройка SCIM (System for Cross-domain Identity Management): дополнительная функция, требующая отдельного настраивания и работающая в сочетании с SSO. Более подробную информацию см. в этой статье.