Czym jest logowanie domenowe?
Logowanie domenowe pozwala na uwierzytelnienie użytkownika w oparciu o konto w domenie organizacji, które zarządzanie jest centralnie. Dzięki temu jednym kontem możemy logować się do wielu aplikacji czy serwisów. Opcja ta pozwala prostsze logowanie się do systemu, ponieważ używasz danych logowania do konta w organizacji a nie osobnej pary loginu i hasła, które przypisane są do systemu eRecruiter.
Zalety rozwiązania?
Logowanie domenowe upraszcza proces logowania, ponieważ jedno konto loguje użytkownika do wielu systemów. Użytkownik nie musi pamiętać zatem wielu loginów i haseł oraz nie obowiązują go polityki zmiany haseł dla każdego serwisu z osobna. Dział IT zdalnie zarządza hasłami, uprawnieniami czy zasadami bezpieczeństwa. Dodatkową korzyścią jest również możliwość wdrożenia mechanizmów zabezpieczających takich jak MFA.
Jakie obecnie rozwiązania logowania domenowego oferuje eRecruiter?
Obecnie dla naszych Klientów dostarczamy dwie możliwości logowania:
Microsoft Entra ID to chmurowa usługa zarządzania tożsamością i dostępem, oferowana przez firmę Microsoft. Sprawdza się najlepiej dla tych firm, które swoje usługi chmurowe opierają na infrastrukturze i usługach firmy Microsoft. Usługa ta zapewnia prostą możliwość integracji z systemem eRecruiter. Administrator w systemie eRecruiter przesyła do działu IT specjalny link. Po jego wejściu, Administrator IT musi jedynie wyrazić zgodę dla aplikacji eRecruiter w Microsoft Entra IT. To tyle. Od tego momentu użytkownicy mogą już logować się do systemu za pomocą swojego profilu w Microsoft Entra ID. Po uruchomieniu integracji, system nie wymusza logowania nową metodą przez co firma ma czas na testy i oficjalną komunikację, zanim zostanie wymuszone logowanie wskazaną metodą dla całej organizacji.
SAML 2.0 to otwarty standard logowania jednokrotnego (SSO), który przekazuje informacje o uwierzytelnieniu pomiędzy dostawcą tożsamości a systemem eRecruiter. Z racji swojej otwartości, standard ten pozwala na łączenie rozwiązań od zupełnie różnych firm. Z racji tego, że jest to otwarty standard logowania, integracja z systemem eRecruiter będzie wymagała większego nakładu pracy po stronie działu IT.
Które rozwiązanie wybrać?
Wszystko zależy od tego, jaki dostawca weryfikacji tożsamości jest używany w firmie. Jeżeli na co dzień wykorzystywane są usługi chmurowe firmy Microsoft, rozwiązanie EntraID będzie najsensowniejszym rozwiązaniem biorąc pod uwagę łatwość integracji i zarządzanie kontami użytkowników z jednego miejsca. Jeżeli firma nie korzysta z rozwiązań chmurowych Microsoft a innych, które wspierają standard SAML 2.0 – to będzie właściwe rozwiązanie.
Jak uruchomić logowanie domenowe?
Osoba z uprawnieniami Administratora powinna zalogować się do systemu a następnie przejść do sekcji Ustawienia -> Logowanie. Znajdują się tam wszelkie informacje dotyczące uruchomienia każdej z opcji.
