Konfigurera Single Sign-On

Med Single Sign-On (SSO) kan ditt team logga in i HIVE med er egen identitetsleverantör - till exempel Microsoft Entra ID, Okta eller Google Workspace - i stället för ett separat HIVE-lösenord. Du konfigurerar anslutningen en gång, och därefter loggar era medarbetare in via er identitetsleverantör.

SSO är en Enterprise-funktion

Single Sign-On ingår i Enterprise-paketet. Funktionen aktiveras dessutom av HIVE för din organisation - du kan inte slå på den själv. Kontakta HIVE så aktiverar vi den för ditt konto.

Innan du börjar

Du behöver ha några saker på plats:

1. Din HIVE-organisation på Enterprise-paketet, med SSO aktiverat av HIVE (se rutan ovan).
2. Administratörsåtkomst till din identitetsleverantör (Entra ID, Okta, Google Workspace, OneLogin, Ping, JumpCloud eller en leverantör som stöder OIDC eller SAML 2.0).
3. Admin-åtkomst i HIVE - SSO-inställningarna finns under en flik som bara administratörer ser. Om du inte ser den, be den som hanterar ert HIVE-konto att göra dig till admin, eller kontakta HIVE.

När HIVE har aktiverat SSO för din organisation hittar du en ny flik, Single Sign-On, under Settings.

Konfigurera din identitetsleverantör

Du konfigurerar SSO inifrån HIVE, i en säker konfigurationsportal som öppnas i en ny flik.

1. Gå till Settings → Single Sign-On i HIVE. Du ser din organisations status och de e-postdomäner som SSO gäller för.

2. Välj Configure SSO. Den säkra konfigurationsportalen öppnas i en ny webbläsarflik.

3. Välj din identitetsleverantör och protokollet den använder i portalen - OIDC eller SAML 2.0. Om du är osäker är OIDC oftast det enklare alternativet där din leverantör stöder det.

4. Följ portalens steg-för-steg-guide för din leverantör. Den ger dig värdena du ska ange hos din identitetsleverantör (till exempel en redirect-URL och en identifierare) och ber dig klistra tillbaka uppgifterna från din leverantör. För de exakta stegen på din sida, följ din identitetsleverantörs egen SSO-dokumentation - den är den mest aktuella källan för din plattform.

5. Se till att din leverantör skickar med användarens email (och gärna för- och efternamn) i inloggningsuppgifterna - HIVE använder e-postadressen för att identifiera varje person.

6. Använd portalens Test Connection för att bekräfta att allt är korrekt kopplat, och aktivera sedan anslutningen.

En kort väntan efter aktivering

Efter att du aktiverat anslutningen tar det ett ögonblick innan HIVE markerar SSO som aktivt. Om statusen fortfarande visar Pending direkt efteråt, vänta en minut och uppdatera fliken Single Sign-On.

Testa inloggningen

Innan du ber alla att byta, bekräfta att en riktig inloggning fungerar.

1. På fliken Single Sign-On, när din status är Active, välj Test SSO login. Inloggningsflödet öppnas i en ny flik med din egen e-postadress.

2. Slutför inloggningen via din identitetsleverantör. Om du landar tillbaka i HIVE fungerar din anslutning.

Om din e-post inte ligger på SSO-domänen

Testet använder e-postadressen på ditt HIVE-konto. Om den adressen inte ligger på en av domänerna du konfigurerat för SSO, dirigeras testet inte rätt - logga in med ett konto på er organisations domän i stället.

Vad ditt team kan förvänta sig

När SSO är aktivt:

• Era medarbetare går till HIVE:s inloggningssida, anger sin arbets-e-post och skickas till er identitetsleverantör för att logga in - HIVE ser aldrig deras lösenord.
• Första gången någon loggar in via SSO skapar HIVE deras konto automatiskt som Viewer. En admin kan sedan justera deras roll (Viewer, Editor eller Admin) under Settings → Team & Roles. Se Getting Started för vad varje roll kan göra.
• Att logga in via SSO förbrukar inte i sig någon editor-licens - nya personer kommer in som Viewers.

Lösenordsinloggning och att kräva SSO

Som standard fortsätter både SSO och lösenordsinloggning att fungera medan du rullar ut SSO - så ingen låses ute mitt i övergången. När du är redo att kräva SSO för alla (och stänga av lösenordsinloggning) är det en medveten ändring för hela kontot som HIVE gör åt dig, när du har bekräftat att ditt team kan logga in. Kontakta HIVE när du vill att SSO ska tvingas.

Om något inte fungerar

Vanliga problem

• Inloggningen slutfördes inte. Försök igen och kontrollera att anslutningen fortfarande är Active på fliken Single Sign-On. Om den fallit tillbaka till Pending har anslutningen inaktiverats eller tagits bort - lösenordsinloggning fungerar under tiden.
• En person kan inte logga in via SSO. Kontrollera att de är tilldelade SSO-applikationen i din identitetsleverantör och att deras e-post ligger på en av dina konfigurerade domäner.
• Konfigurationsportalen öppnas tom, eller så stängde du fliken. Portallänken är engångs och kortlivad - välj bara Configure SSO igen för att öppna en ny.
• Fortfarande fast? Kontakta HIVE med namnet på din identitetsleverantör och vad du ser.

Stänga av SSO, eller byta leverantör

Du kan själv stänga av och slå på din befintliga anslutning från konfigurationsportalen - praktiskt om du behöver pausa SSO tillfälligt.

Att byta till en annan identitetsleverantör eller protokoll (till exempel gå från SAML till OIDC, eller migrera till en ny leverantör) kräver en ny anslutning, som HIVE sätter upp åt dig. Kontakta HIVE så rensar vi den gamla anslutningen så att du kan konfigurera den nya.

Roller i HIVE Vad Viewers, Editors och Admins kan göra - och hur du ändrar någons roll.

Kontakta HIVE Aktivera SSO, tvinga SSO-inloggning eller få hjälp med en anslutning.