Teamtailor ti consente di utilizzare il Single Sign-On (SSO) tramite SAML 2.0, un formato di dati standard aperto per lo scambio di informazioni di autenticazione e autorizzazione. In questo modo, il tuo team potrà accedere a Teamtailor utilizzando le proprie credenziali aziendali esistenti.

In questo articolo, troverai informazioni su:

Per attivare un attivazione SSO, inizia contattando il nostro supporto tramite chat o support@teamtailor.com. Una volta fatto questo, puoi andare su Impostazioni → Azienda → Sicurezza.

Per configurare l'integrazione SSO, dovrai configurare il tuo fornitore SSO (spesso AzureAD, Google o Okta) con le seguenti informazioni da Teamtailor:

Dovrai anche configurare Teamtailor con le seguenti informazioni dal tuo fornitore SSO:

Questo può essere fatto in uno dei seguenti modi:

1) Caricando il file dei metadati dal tuo Fornitore di Identità (IdP) o
​2) Inserendo l'URL da cui il file dei metadati può essere recuperato

Hai riscontrato problemi? Ti preghiamo di consultare il nostro articolo su errori nella configurazione SSO e soluzioni consigliate per ulteriori aiuti.

Teamtailor utilizza il valore del dominio di auto-iscrizione SSO per identificare a quale/i account aziendali un utente dovrebbe essere autenticato quando accede tramite la pagina di accesso generale di Teamtailor. Il dominio di auto-iscrizione SSO verrà identificato automaticamente in base alle informazioni fornite nel messaggio di risposta SAML dal tuo IdP.
Se hai un altro dominio rispetto a quello che abbiamo rilevato, o se usi più domini, contatta il nostro supporto all'indirizzo support@teamtailor.com, e ti aiuteremo a configurarlo.

Quando la configurazione è completata e hai verificato che funzioni per gli utenti per accedere, puoi procedere e abilitare SSO per tutti gli utenti. Puoi farlo cliccando su → Applica SSO.

In alcuni casi, potresti voler escludere utenti dall'accesso tramite SSO, forse perché sono consulenti esterni o reclutatori, o per altri motivi non hanno un accesso aziendale. Per escludere gli utenti, devi assicurarti che siano stati aggiunti come Dipendenti, e poi cercare semplicemente l'email o il nome nell'elenco degli utenti.

Si prega di notare che gli utenti invitati come Reclutatori esterni sono sempre esclusi dall'SSO.

La prima volta che un nuovo utente accede al sistema utilizzando il Single Sign-On, verrà automaticamente creato come utente dell'account aziendale. Sarai in grado di decidere quale livello di accesso devono avere i nuovi utenti creati. Per comprendere meglio i nostri diversi ruoli di accesso, puoi trovare ulteriori informazioni qui: Invita gli utenti e seleziona il giusto accesso.

A tutti gli utenti creati tramite SSO verrà assegnato il ruolo di 'Utente predefinito' in Teamtailor per impostazione predefinita. Tuttavia, puoi decidere quale ruolo di accesso devono avere i nuovi utenti della tua azienda. Basta scegliere il ruolo da questo elenco che meglio si adatta alla tua azienda:

Se preferisci dare agli utenti diversi ruoli di accesso al momento della creazione, puoi farlo con Mappatura utenti → Aggiungi mappatura utente.

Si prega di vedere la tabella qui sotto per comprendere meglio le informazioni richieste quando si aggiunge la mappatura:

Si prega di notare che puoi sempre cambiare manualmente il ruolo di un utente e puoi aggiungere quante più mappature desideri. Supportiamo solo la mappatura utenti al momento della creazione, non eseguiamo mai aggiornamenti della mappatura durante i login.