Notera att denna information var korrekt per den 13 november 2023, och Teamtailor ansvarar inte för eventuella förändringar som gjorts inom Google. Frågor som inte tas upp i den här artikeln bör skickas direkt till Googles supportteam.
Sätt upp SSO på ett enskilt konto
För att ställa in SSO på Teamtailor, gå till Inställningar → Säkerhet → Single Sign-on (SSO). Notera att detta måste göras av en användare med Företagsadmin-roll. Följ sedan stegen nedan:
Gå till din Google Admin-konsol, klicka på Appar, klicka på Webb- och mobilappar, klicka sedan på Lägg till app, sedan Lägg till anpassad SAML-app.
På den nya sidan, ge den ett lämpligt namn, en beskrivning och en ikon om du vill, klicka sedan på "Fortsätt".
På nästa sida har du två alternativ. Vi rekommenderar att du klickar på "Ladda ner metadata" och sparar XML-filen i dina nedladdningar, klicka sedan på Fortsätt.
Därefter måste du ange tjänsteleverantörens detaljer. Dessa är ACS-URL:en och Entitets-ID som finns i dina Teamtailor SSO-inställningar:
I Google kan du ignorera Start-URL:en, men se till att välja "Persistent" som format för Namn-ID-fältet, klicka sedan på Fortsätt.
I Teamtailor kan du sedan ladda upp XML-filen som du laddade ner i steg 3 i det fältet där det står "Ladda upp IdP-metadatfil". Välj din XML-fil, klicka på knappen Bearbeta data, och avsluta slutligen installationen.
Tillbaka i Google kan du sedan också klicka på "Avsluta", och då kommer du se din nya Teamtailor SSO dyka upp i dina appar under inställningen för Webb- och mobilappar.
För att testa detta, måste du först ge åtkomst till användarna i din organisation. Detta kan göras innan installationen är klar, eller efteråt. För att redigera denna inställning, klicka på din nya app, sedan på Användartillgång, byt sedan inställningen till "PÅ för alla" och spara.
Sedan, på samma ställe där du tidigare klickade på Användartillgång, klicka på "Testa SAML-inloggning". Detta kommer då att leda dig till Teamtailor för att logga in och kontrollera om det fungerar korrekt. Om du är en ny användare, sker detta som en standardanvändare, och om du är en befintlig användare, kommer detta att vara på den nivå som du lades till tidigare.
För att avsluta installationen, kan du lägga till fler användare och grupper på din sida, klicka sedan i Teamtailor på "Tvinga SSO", så kommer dina användare endast kunna logga in med SSO framöver. Du kan också be vårt supportteam eller CSM att lägga till auto-anslut-domäner åt dig så att ditt team istället kan logga in via https://tt.teamtailor.com/sv/login/sso.
Sätt upp SSO på ett gruppkonto
Detta gäller endast företag som har fler än ett Teamtailor-konto och vill använda samma SSO-uppsättning för alla sina konton.
När du ställer in en grupplösning behöver du se till att genomföra alla stegen ovan, och att detta görs på "huvudkontot" i Teamtailor.
Som standard läggs en ny användare i Teamtailor som loggar in för första gången, utan att tidigare blivit tillagd i något konto, automatiskt till huvudkontot. För att undvika detta behöver du skicka med en extra attribut som vi kan använda för att identifiera till vilket konto den nya användaren ska läggas till.
För att lägga till en ny claim, klicka på din nya App, sedan "Konfigurera SAML-attributmappning", och därefter Lägg till mappning. Då får du två fält att fylla i:
"Google Directory-attribut" är listan över attribut som finns för dina användare i Google Admin, och är det attribut du tänker använda som identifierare för att berätta för Teamtailor vilket konto den nya användaren ska läggas till. Det kan vara vad som helst, men oftast är det Land, Organisation eller Avdelning.
"App-attribut" är en fritextlåda där du själv bestämmer namnet på det claim som du skickar till Teamtailor. Det kan återigen vara vad som helst. Det enda viktiga är att du berättar för Teamtailor vilket App-attribut du valt, eftersom det är detaljerna som Teamtailor använder för att skilja på användarna.
Det sista steget är att informera Teamtailor om namnet på det App-attribut du skapat, de möjliga värden som används som identifierare för ditt Teamtailor-konto, samt eventuella auto-join-domäner kopplade till de kontona. Det kan se ut ungefär så här:
attribut = country
Teamtailor-konto A: värde = TeamtailorA, domän = @teamtailora.com
Teamtailor-konto B: värde = TeamtailorB, domän = @teamtailorb.com
För att testa detta kan du följa samma steg som tidigare för ett konto, men se till att din användare är inloggad på rätt konto.
Viktigt att påpeka här är att detta endast gäller nya användare. Existerande användare loggas automatiskt in på de konton där de redan är registrerade.
Att använda Group SSO betyder inte att alla användare automatiskt får tillgång till andra konton. Nya användare läggs bara automatiskt till i ett konto, men behöver de åtkomst till flera måste de läggas till manuellt under fliken Anställda i övriga konton.
Vanliga felmeddelanden
Detta betyder att du under dina Google-inställningar inte har lagt till denna användargrupp under "Användartillgång". För att lösa detta, vänligen följ steg 8 i artikeln ovan.
2. Detta betyder att du har fel ACS-URL eller Entitets-ID-URL i ditt Google-konto. Vänligen kontrollera att ditt Teamtailor-konto matchar.
🤖 Den här artikeln är översatt med hjälp av AI. Meddela oss om något verkar fel.