Единый вход в систему (SSO)
Интеграция с системами единого входа (SSO) доступна на тарифе Enterprise.
Функция позволяет централизованно управлять доступом пользователей и упростить вход в систему.
Что такое SSO
SSO (Single Sign-On) — это способ авторизации, при котором пользователь один раз входит в систему и получает доступ к нескольким сервисам без повторного ввода логина и пароля.
Преимущества SSO
- повышенная безопасность (меньше паролей — ниже риск утечек);
- удобство входа;
- экономия времени;
- снижение нагрузки на поддержку.
Как настроить SSO
- Перейдите в раздел «Настройки» → «Пользователи».
- Нажмите на «Ещё» (три точки) в правом верхнем углу.
- Выберите «Единый вход SSO».
- Настройте параметры подключения.
Настройки в amoCRM
- создайте подключение и задайте название;
- активируйте подключение;
- укажите данные из системы Identity Provider (IdP):
- «Отправитель»;
- SSO URL;
- сертификат.
- укажите роль по умолчанию для новых пользователей;
- выберите группы пользователей, которым доступен вход через SSO;
- скопируйте ссылку-приглашение для пользователей.
Настройки в Identity Provider (IdP)
В разделе «Данные для Identity Provider» доступны параметры для настройки со стороны IdP:
- данные «Отправителя»;
- SSO URL;
- сертификат;
- URL метаданных (при поддержке IdP).
После настройки нажмите «Сохранить и проверить подключение». При успешной проверке появится соответствующее сообщение.
Как работает вход через SSO
- в интерфейсе появляется кнопка «Войти через SSO»;
- её могут использовать только пользователи, добавленные в аккаунт.
Как пригласить нового пользователя
- Отправьте пользователю ссылку-приглашение.
- Пользователь перейдёт в систему IdP.
- Введёт логин и пароль от IdP.
- После авторизации откроется аккаунт amoCRM.
Особенности работы
- после входа через SSO аккаунт отображается в списке доступных;
- пользователи из SSO-группы не могут входить по обычному логину и паролю;
- администраторы всегда могут входить по паролю;
- при включённом SSO пользователь не может состоять в нескольких аккаунтах;
- если превышен лимит пользователей, новый пользователь создаётся, но аккаунт может быть заблокирован до увеличения лимита.
