Notera att denna information var korrekt den 22 februari 2024, och Teamtailor ansvarar inte för eventuella ändringar som gjorts i OneLogin. Frågor som inte tas upp i den här artikeln bör skickas direkt till OneLogins supportteam.
Sätt upp SSO på ett enskilt konto
För att sätta upp SSO i Teamtailor, gå till Inställningar → Säkerhet → Single Sign-on (SSO). Notera att detta måste sättas upp av en användare med Företagsadmin-roll. Följ sedan stegen nedan:
Eftersom Teamtailor för närvarande inte är listat som en befintlig app i OneLogin, måste du skapa en anpassad app. Klicka på Applikationer högst upp > Applikationer > Lägg till app > sök och välj "SAML Custom Connector (Advanced).
Lägg till ett visningsnamn, ikoner och en beskrivning om du vill, klicka sedan på "Spara".
Välj "Konfiguration" i menyn till vänster. De enda fälten som du behöver fylla i är (skärmdump av den färdiga versionen nedan):
Mottagare - detta är ACS-URL:en som finns i dina Teamtailor-inställningar
ACS (Consumer) URL Validator - detta är en specifik version av ACS-URL:en.
ACS (Consumer) URL - detta är också ACS-URL:en som finns i dina Teamtailor-inställningar.
SAML nameID-format - välj Persistent.
Lämna alla andra fält tomma eller som förinställda, och klicka sedan på Spara.
Klicka på SSO i menyn till vänster. Här väljer du din SAML-signaturalgoritm (Teamtailor har framgångsrikt testat SHA-256 och SHA-512). Kopiera din utfärdar-URL, och klistra in detta i dina Teamtailor-inställningar under fältet IdP Metadata XML-URL:
I Teamtailor, klicka på "Tolka metadata". Detta kommer att slutföra installationen på Teamtailors sida, så nu måste du testa att det fungerar som förväntat.
Tillbaka i OneLogin, måste du sedan tilldela en användare för att testa att det fungerar. Klicka på "Användare" i din översta menyrad, klicka på "Användare" igen och klicka på den användare du vill testa detta på. Klicka sedan på "Applikationer" i den vänstra menyn och lägg till applikationen som du just har skapat till denna användares profil, klicka sedan på "Spara användare".
För att testa att det fungerar, gå till din karriärsajt, scrolla ner till botten där du har "SSO" listat i sidfoten.
9. När du klickar på SSO, bör du bli omdirigerad till sidan där du kan ange dina uppgifter. När det är klart kommer du att dirigeras till hemsidan för din Teamtailor-dashbord. Om du är en ny användare, kommer detta att vara som en standardanvändare, och om du är en befintlig användare, kommer det att vara på den nivå som du lades till som tidigare.
10. För att slutföra installationen kan du lägga till fler användare och grupper på din sida, och sedan i Teamtailor, klicka på "Tvinga SSO", så att dina användare endast kan logga in med SSO framåt. Du kan också be vårt supportteam eller CSM att lägga till auto-join-domäner åt dig så att ditt team kan logga in via https://tt.teamtailor.com/sv/login/sso istället.
Sätt upp SSO på ett gruppkonto
Observera att denna sektion endast gäller företag som har mer än ett Teamtailor-konto och vill använda samma SSO-inställning över alla sina konton.
När du ställer in en grupplösning, måste du säkerställa att du slutför alla steg ovan, och se till att detta är inställt på "huvudkontot".
I Teamtailor, om en ny användare loggar in för första gången utan att tidigare ha lagts till något befintligt konto, kommer de automatiskt att läggas till huvudkontot. För att undvika detta måste du skicka en ytterligare begäran till oss, som vi kan använda för att identifiera vilket konto den nya användaren ska läggas till.
För att lägga till en ny begäran i OneLogin, gå till den applikation som du har skapat, och leta efter parametrar ner till vänster. Klicka på "+"-ikonen för att lägga till ett nytt fält. Det fält som du väljer här kommer att vara det fält som du använder för att separera dina användare i olika Teamtailor-konton. Vanligtvis är detta ett land eller företag.
Om du använder företag, lägg till detta som fältnamn och kryssa för "inkludera i SAML-assertion" och klicka på Spara. Hitta sedan företagsfältet i din värde-rullgardinsmeny. Det kommer då att se ut som nedan:
Nästa steg är att låta Teamtailor veta namnet på den begäran som du har skapat, tillsammans med möjliga värden som skulle användas som identifierare för ditt Teamtailor-konto, samt eventuella auto-join-domäner kopplade till dessa konton. Detta kan se ut som följande:
begäran = land
Teamtailor-konto A: värde = TeamtailorA, domän = @teamtailora.com
Teamtailor-konto B: värde = TeamtailorB, domän = @teamtailorb.com
För att testa detta kan du följa samma steg som tidigare för ett enda konto, men se till att din användare då är inloggad på rätt konto.
Det är viktigt att notera här att detta endast gäller för nya användare. Befintliga användare loggar automatiskt in på de konton där de redan är inställda.
Dessutom innebär användningen av Grupp SSO inte att alla användare då får tillgång till de andra kontona. Nya användare kommer endast automatiskt att läggas till ett konto, men om de behöver åtkomst till fler än ett, måste de läggas till manuellt i fliken Anställda i de andra kontona.
Vanliga felmeddelanden
Vanligtvis med OneLogin, är felmeddelandet som du ser i Teamtailor "Ett giltigt ämnesbekräftelse hittades inte på detta svar". Detta kommer att vara för att du har lagt till fel URL i mottagarens fält i dina konfigurationsinställningar. Se till att du har lagt till ACS-URL:en från Teamtailor här.
Detta felmeddelande betyder att Teamtailor-applikationen inte har lagts till i ditt användarkonto. Vänligen be dina OneLogin-administratörer att lägga till detta för dig.
Detta betyder att auto-join-domäner inte har ställts in på ditt SSO-konto. Vänligen prata med vårt supportteam eller din CSM för att lägga till dessa.
🤖 Den här artikeln är översatt med hjälp av AI. Meddela oss om något verkar fel.