SSO (Single Sign-On)- kirjautuminen Lyytin käyttäjätunnuksille

Päivitämme Lyytiä jatkuvasti ja tästä syystä näkymäsi ei välttämättä täsmää 100% artikkelin näkymän kanssa.

Toiminto sisältyy seuraaviin lisensseihin: Basic, Professional, Enterprise (add-on)

Asennusprosessi

Asiakkaamme voivat hyödyntää SSO-kirjautumista kirjautuakseen Lyytiin. Lyytin SSO-käyttöönotto seuraa SAML 2.0 protokollaa. Tämä tarkoittaa sitä, että palveluntarjoaja (Service Provider eli “SP”, kuten Lyyti) ja tunnistuksen tarjoaja (Identity Provider eli “IdP”, toisin sanoen järjestelmä, jota käytetään tunnistautumiseen) jakavat varmennus- ja tunnistusdataa käyttämällä standardoitua XML metadataa.

SSO:n käyttöönottoa varten sinun tulee ottaa yhteyttä Lyytin asiakaspalveluun (help(a)lyyti.com).   

Kun olet lähettänyt yrityksesi SSO-käyttöönottopyynnön Lyytille, saat Lyytiltä seuraavat tiedot:  

• Palveluntarjoajan metadata XML-muodossa

• URL SSO:n käyttöönottoa varten

• ACS URL:t

• Entity ID:n

• Turvallisuuteen liittyvät valinnaiset asetukset

Ainoa nimi ID (eli tunnus, jolla tunnistetaan kirjautuminen tilille), jota tarvitaan, on käyttäjän sähköpostiosoite. 
Kun olet kirjannut nämä palveluntarjoajan asetukset ja XML metadatan SAML 2.0 konfiguraatioon, ilmoitathan Lyytille tunnistuksen tarjoajan (“IdP”) metadatan XML-muodossa. Kun olemme tallentaneet järjestelmäämme tuon tiedon, SSO-kirjautuminen ja yllä mainitut ACS URL:t voidaan ottaa käyttöön. 

Muutama asia vielä: 

• Varmista, että palveluntarjoajasi on asetettu kirjaamaan vastauksia (ei pyyntöjä)

• Sähköpostiosoite, joka tulee palveluntarjoajaltasi (käyttäjän Name ID), tulee olla samassa muodossa, kuin henkilön Lyytin käyttäjätunnus

• Tällä hetkellä Lyytin SSO-kirjautuminen toimii ainoastaan pakotetussa muodossa (Forced-mode). Tämä tarkoittaa sitä, että kun SSO-kirjautuminen on määritetty yhdelle yrityksen käyttäjälle, tulee kaikkien yrityksen käyttäjien kirjautua Lyytiin SSO-kirjautumisen kautta. Jos jokin käyttäjänimi ei löydy palveluntarjoajalta, tämä käyttäjänimi ei pääse kirjautumaan Lyytiin

SSO käyttäjille

Sisäänkirjautuminen Lyytiin SSO:n avulla näyttää tältä: